mvt
mvt-project/mvtНабор инструментов для форензического сбора и анализа данных с устройств Android и iOS для выявления возможной компрометации известными шпионскими…
android-securitydisk-forensicsioc-management+7
15.4k
mvt-project/mvtНабор инструментов для форензического сбора и анализа данных с устройств Android и iOS для выявления возможной компрометации известными шпионскими…
fox-it/dissectDissect — это платформа и набор инструментов для цифровой криминалистики и реагирования на инциденты, которые позволяют быстро получать доступ и…
cgsecurity/testdiskВосстанавливает потерянные разделы и исправляет загрузочные сектора; извлекает файлы более чем 480 форматов с повреждённых дисков и файловых систем…
google/grrФреймворк для удаленной криминалистики на живых системах и реагирования на инциденты с агентом на Python для сбора криминалистических данных с…
libyal/libvhdiБиблиотека и инструменты для доступа к формату образов виртуальных жёстких дисков (VHD)
azr43lkn1ght/dfir-labsHands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…
r3nzsec/irflow-timelineDFIR Timeline Analysis for macOS — просмотрщик на основе SQLite для файлов CSV, TSV, XLSX, EVTX, Plaso, $MFT и $J с AI Artifacts, AI Secret Hunt,…
xchwarze/magic-extractorУниверсальный инструмент извлечения для Windows, который распознаёт неизвестные файлы и направляет их в соответствующий встроенный экстрактор.
cristianzsh/forensictoolsНабор инструментов для криминалистики
lazza/recuperabitИнструмент для криминалистической реконструкции файловой системы.
pablolec/recoverpyИнтерактивно находите и восстанавливайте удаленные или :point_right: перезаписанные :point_left: файлы из вашего терминала
agent-hellboy/ltmltm — это отладчик истории выполнения для Linux. Он записывает метаданные процессов, файлов, сети, памяти и блочного ввода-вывода через eBPF, а затем…
libyal/libqcowБиблиотека и инструменты для доступа к формату образов QEMU Copy-On-Write (QCOW)
thewhiteninja/ntfstoolФорензический инструмент для NTFS (parser, mft, bitlocker, удаленные файлы)
dmtrkovalenko/ffsF*ck file system — инструмент поиска файлов в командной строке, который обходит ядро ОС и читает ваш диск напрямую
jschicht/logfileparserПарсер для $LogFile на NTFS
bert-janp/incident-response-powershellИнструментарий реагирования на инциденты на основе PowerShell, который собирает 25+ криминалистических артефактов (процессы, сетевые подключения,…
sleuthkit/autopsyAutopsy® — это платформа цифровой криминалистики и графический интерфейс для The Sleuth Kit® и других инструментов цифровой криминалистики. Она может…