plaso
log2timeline/plasoДвижок цифровой криминалистики, который разбирает журналы, файлы и системные артефакты для построения супертаймлайнов, обеспечивая хронологическую…
disk-forensicsioc-managementforensics+5
2.2k
log2timeline/plasoДвижок цифровой криминалистики, который разбирает журналы, файлы и системные артефакты для построения супертаймлайнов, обеспечивая хронологическую…
mandiant/flare-flossFLARE Obfuscated String Solver — Автоматически извлекает обфусцированные строки из вредоносного ПО.
sepinf-inc/ipedIPED — инструмент цифровой криминалистики. Это программное обеспечение с открытым исходным кодом, которое может использоваться для обработки и…
sleuthkit/sleuthkitКриминалистическая библиотека и CLI-инструментарий для анализа образов дисков и файловых систем, восстановления удалённых данных, построения…
google/timesketchСовместная платформа анализа криминалистических таймлайнов для загрузки, поиска и аннотирования журналов событий в целях поддержки реагирования на…
frankwxu/digital-forensics-labБесплатные практические лаборатории по цифровой криминалистике для студентов и преподавателей
meirwah/awesome-incident-responseКурируемый каталог инструментов для реагирования на инциденты и цифровой криминалистики (DFIR), включая криминалистику памяти и дисков, сбор улик,…
ericzimmerman/kapefilesЭтот репозиторий служит площадкой для созданных сообществом Targets и Modules для использования с KAPE.
radkawar/aws-firmware-dumpПолучает EBS-диски AWS AMI, которую вы можете запустить, передавая снимки через EBS direct APIs в приватный S3-бакет с манифестами sha256 и…
libyal/libvmdkБиблиотека и инструменты для доступа к формату VMware Virtual Disk (VMDK)
libyal/libewfБиблиотека на C и набор инструментов командной строки для работы с криминалистическими образами EWF: создание, экспорт, проверка, восстановление и…
simsong/bulk_extractorЭто дерево разработки. Производственные загрузки доступны по адресу:
libyal/libvshadowБиблиотека и инструменты для доступа к формату Volume Shadow Snapshot (VSS)
libyal/libfsntfsБиблиотека и инструменты для доступа к файловой системе Windows New Technology File System (NTFS)
nmht3t/rawhiveBOF для Cobalt Strike, который извлекает выбранные кусты реестра Windows напрямую с необработанного тома NTFS, анализируя метаданные NTFS и читая…
ghassan-elsman/crow-eyeКриминалистический движок Windows с открытым исходным кодом, который выполняет сбор, разбор и корреляцию артефактов (MFT, USN, реестр и т. д.) для…