

一份 cyber-chef 配方及精选链接的列表

收集、处理并利用来自 MacOS、Windows 和 Linux 的主机数据进行威胁狩猎

Python工具,解析NTFS $MFT以在事件响应期间复制被锁定的文件,通过读取原始磁盘位置绕过操作系统锁定。支持递归、通配符和多文件复制,并带有缓存以提升性能。

从损坏或故障的存储设备中复制数据,处理读取错误,并执行高效的救援操作,以尽可能多地恢复数据。

用于数字取证的文件雕刻和索引工具,通过头部/尾部模式匹配、正则表达式、多线程以及可选的 GPU 加速处理,从磁盘镜像中恢复文件。

用于扫描Windows ATM系统的命令行DFIR工具,检测进程内存和磁盘中的恶意软件痕迹,并自动创建内存转储用于取证分析。

一个Windows Batch脚本和一个Unix Bash脚本,用于在事件响应期间全面收集主机取证数据。

Live Windows forensic acquisition tool that collects system artefacts (registry, memory, disk, files) into CSV/JSON for early compromise detection…

OS X Auditor 是一款免费的 Mac OS X 计算机取证工具

应急响应取证框架

用于从 NTFS 卷中提取 $UsnJrnl 的工具


它不仅仅是UsnJrnl(USN日志记录/变更日志记录)解析器。

文件雕刻工具,通过可配置规则匹配文件头、文件尾和内部结构,从磁盘镜像和原始驱动器中恢复已删除的文件。