KapeFiles
ericzimmerman/kapefilesЭтот репозиторий служит площадкой для созданных сообществом Targets и Modules для использования с KAPE.
disk-forensicsforensicsdigital-forensics+2
864
ericzimmerman/kapefilesЭтот репозиторий служит площадкой для созданных сообществом Targets и Modules для использования с KAPE.
google/hashrСоздаёт форензические наборы хэшей файлов из образов дисков, пакетов и архивов в GCP, AWS и локальных источниках, с дедупликацией и экспортом в…
ccob/volumiserCLI и интерактивная консоль для перечисления, просмотра и извлечения файлов из образов дисков виртуальных машин (VHDX, VMDK, EBS-снимки, raw-диски)…
mattnotmax/cyberchef-recipesСписок рецептов cyber-chef и подобранные ссылки
jschicht/logfileparserПарсер для $LogFile на NTFS
sleuthkit/autopsyAutopsy® — это платформа цифровой криминалистики и графический интерфейс для The Sleuth Kit® и других инструментов цифровой криминалистики. Она может…
kfallahi/underlaycopyНабор инструментов PowerShell для извлечения заблокированных файлов Windows (SAM, SYSTEM, NTDS, ...) с помощью парсинга MFT и прямого чтения диска
theevidencehunter/forensixФреймворк разведки цифровой криминалистики
synacktiv/veeam-velociraptorПакет артефактов Velociraptor уровня proof-of-concept для демонстрации удалённого конвейера криминалистического анализа Veeam.
aburgh/disk-arbitratorКриминалистическая утилита для Mac OS X, которая управляет монтированием файловых систем для поддержки процедур криминалистической экспертизы.
simsong/bulk_extractorЭто дерево разработки. Производственные загрузки доступны по адресу:
appliedsec/forensicscannerСудебно-медицинский сканер
rowingdude/analyzemftanalyzeMFT.py предназначен для полного разбора файла MFT из файловой системы NTFS и максимально точного представления результатов в нескольких…
ra3edaj/lab-dfir-cve-2023-38831d
nmht3t/rawhiveBOF для Cobalt Strike, который извлекает выбранные кусты реестра Windows напрямую с необработанного тома NTFS, анализируя метаданные NTFS и читая…
dmtrkovalenko/ffsF*ck file system — инструмент поиска файлов в командной строке, который обходит ядро ОС и читает ваш диск напрямую
ghassan-elsman/crow-eyeOpen-source Windows forensics engine that acquires, parses, and correlates artifacts (MFT, USN, Registry, etc.) to reconstruct timelines with…