radkawar/aws-firmware-dumpПолучает EBS-диски AWS AMI, которую вы можете запустить, передавая снимки через EBS direct APIs в приватный S3-бакет с манифестами sha256 и…
azr43lkn1ght/dfir-labsHands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…
korczis/foremostУтилита для восстановления файлов (file carving), которая извлекает удалённые файлы из образов дисков и raw-накопителей путём сопоставления…
sleuthkit/scalpelИнструмент карвинга и индексации файлов для цифровой криминалистики, восстанавливающий файлы из образов дисков на основе сопоставления шаблонов…
libyal/libewfБиблиотека на C и набор инструментов командной строки для работы с криминалистическими образами EWF: создание, экспорт, проверка, восстановление и…
libyal/libvshadowБиблиотека и инструменты для доступа к формату Volume Shadow Snapshot (VSS)
libyal/libqcowБиблиотека и инструменты для доступа к формату образов QEMU Copy-On-Write (QCOW)
libyal/libvhdiБиблиотека и инструменты для доступа к формату образов виртуальных жёстких дисков (VHD)
libyal/libvmdkБиблиотека и инструменты для доступа к формату VMware Virtual Disk (VMDK)
meirwah/awesome-incident-responseКурируемый каталог инструментов для реагирования на инциденты и цифровой криминалистики (DFIR), включая криминалистику памяти и дисков, сбор улик,…
log2timeline/plasoДвижок цифровой криминалистики, который разбирает журналы, файлы и системные артефакты для построения супертаймлайнов, обеспечивая хронологическую…
libyal/libfsntfsБиблиотека и инструменты для доступа к файловой системе Windows New Technology File System (NTFS)
google/timesketchСовместная платформа анализа криминалистических таймлайнов для загрузки, поиска и аннотирования журналов событий в целях поддержки реагирования на…
sleuthkit/sleuthkitКриминалистическая библиотека и CLI-инструментарий для анализа образов дисков и файловых систем, восстановления удалённых данных, построения…
mvt-project/mvtНабор инструментов для форензического сбора и анализа данных с устройств Android и iOS для выявления возможной компрометации известными шпионскими…
cgsecurity/testdiskВосстанавливает потерянные разделы и исправляет загрузочные сектора; извлекает файлы более чем 480 форматов с повреждённых дисков и файловых систем…
cherojeong/extundeleteВосстановление случайно удалённых файлов из файловых систем ext3 и ext4 с помощью сканирования inode и восстановления блоков для криминалистического…
gnu-mirror-unofficial/ddrescueКопирует данные с повреждённых или неисправных накопителей, обрабатывает ошибки чтения и выполняет эффективные операции по спасению данных,…
