adamwhitehat/judge-jury-and-executableИнструмент для сканирования файловой системы с целью судебного анализа и поиска угроз. Сканирует файловые системы на уровне MFT и ОС, сохраняет…
securityjoes/forensicminerОчень хорошая автоматизация DFIR для сбора и анализа улик, предназначенная для специалистов по кибербезопасности.
libyal/libqcowБиблиотека и инструменты для доступа к формату образов QEMU Copy-On-Write (QCOW)
google/hashrСоздаёт форензические наборы хэшей файлов из образов дисков, пакетов и архивов в GCP, AWS и локальных источниках, с дедупликацией и экспортом в…
fboldewin/atmmalscanУтилита командной строки DFIR для сканирования систем Windows ATM на наличие следов вредоносного ПО в памяти процессов и на диске, с автоматическим…
cherojeong/extundeleteВосстановление случайно удалённых файлов из файловых систем ext3 и ext4 с помощью сканирования inode и восстановления блоков для криминалистического…
xchwarze/magic-extractorУниверсальный инструмент извлечения для Windows, который распознаёт неизвестные файлы и направляет их в соответствующий встроенный экстрактор.
radkawar/aws-firmware-dumpПолучает EBS-диски AWS AMI, которую вы можете запустить, передавая снимки через EBS direct APIs в приватный S3-бакет с манифестами sha256 и…
appliedsec/forensicscannerСудебно-медицинский сканер
4n6ist/usn_analyticsЭто не просто парсер UsnJrnl (USN Journal Records/Change Journal Records).
agent-hellboy/ltmltm — это отладчик истории выполнения для Linux. Он записывает метаданные процессов, файлов, сети, памяти и блочного ввода-вывода через eBPF, а затем…
fishermavis/bsod_bitlocker_recoverСкрипт Python для извлечения ключей Bitlocker VMK
synacktiv/veeam-velociraptorПакет артефактов Velociraptor уровня proof-of-concept для демонстрации удалённого конвейера криминалистического анализа Veeam.
theevidencehunter/forensixФреймворк разведки цифровой криминалистики
gnu-mirror-unofficial/ddrescueКопирует данные с повреждённых или неисправных накопителей, обрабатывает ошибки чтения и выполняет эффективные операции по спасению данных,…
ra3edaj/lab-dfir-cve-2023-38831d
yelparchive/osxcollectorИнструментарий для сбора и анализа криминалистических доказательств для OS X
