wxHexEditor
eua/wxhexeditorwxHexEditor официальный Git репозиторий
disk-forensicsreverse-engineeringforensics+2
eua/wxhexeditorwxHexEditor официальный Git репозиторий
xchwarze/magic-extractorУниверсальный инструмент извлечения для Windows, который распознаёт неизвестные файлы и направляет их в соответствующий встроенный экстрактор.
thewhiteninja/ntfstoolФорензический инструмент для NTFS (parser, mft, bitlocker, удаленные файлы)
dwmetz/cyberpipeПростой в использовании скрипт PowerShell для сбора данных о памяти и диске для расследований DFIR.
securityjoes/forensicminerОчень хорошая автоматизация DFIR для сбора и анализа улик, предназначенная для специалистов по кибербезопасности.
cristianzsh/forensictoolsНабор инструментов для криминалистики
fox-it/dissectDissect — это платформа и набор инструментов для цифровой криминалистики и реагирования на инциденты, которые позволяют быстро получать доступ и…
alex-cart/leafФреймворк для сбора цифровых доказательств в Linux
pablolec/recoverpyИнтерактивно находите и восстанавливайте удаленные или :point_right: перезаписанные :point_left: файлы из вашего терминала
frankwxu/digital-forensics-labБесплатные практические лаборатории по цифровой криминалистике для студентов и преподавателей
jschicht/extractusnjrnlИнструмент для извлечения $UsnJrnl из NTFS тома
jschicht/rawcopyКомандная строка низкоуровневого извлечения файлов для NTFS
trustedsec/tscopyИнструмент на Python, который анализирует NTFS $MFT для копирования заблокированных файлов во время реагирования на инциденты, обходя блокировки ОС…
adamwhitehat/judge-jury-and-executableИнструмент для сканирования файловой системы с целью судебного анализа и поиска угроз. Сканирует файловые системы на уровне MFT и ОС, сохраняет…
sepinf-inc/ipedIPED — инструмент цифровой криминалистики. Это программное обеспечение с открытым исходным кодом, которое может использоваться для обработки и…
fboldewin/atmmalscanУтилита командной строки DFIR для сканирования систем Windows ATM на наличие следов вредоносного ПО в памяти процессов и на диске, с автоматическим…
dfir-dd/dfir-toolkitCLI-инструменты для криминалистического исследования артефактов Windows