digital-forensics-lab

数字取证实验室与共享网络取证情报库 本仓库特点 交互式数字取证实验室： 专为学生和教师参与而设计 以Linux为中心的实验环境： 所有实验均使用Kali Linux 可视化学习支持： 每个实验包含PowerPoint演示文稿、相关文件和教学截图 全面覆盖： 涵盖数字取证领域的广泛主题 开源工具： 所有使用的工具均为自由开源软件 持续更新： 由美国司法部（DOJ）、国土安全部（DHS）和国家科学基金会（NSF）资助，团队致力于定期更新仓库 取证情报集成： 两个基于真实案例研究的结构化取证情报数据集（JSON格式） 如需反馈或告知您正在使用本课程材料，请通过电子邮件联系 wxu at uba...

dfir-orc

DFIR ORC Agencia Francesa de Ciberseguridad ANSSI Este proyecto está gestionado porANSSI. Para obtener más información, puede visitar la página en francés dedicada a la estrategia de código abierto de ANSSI. También puede hacer clic en las insignias de arriba para conocer su significado...

Ivanti-Connect-Secure-Logs-Parser

Analizador de registros de Ivanti Secure Connect Este repositorio proporciona un script de Python diseñado para convertir archivos de registro .vc0 de Ivanti Secure Connect al formato CSV para informática forense digital y respuesta a incidentes. En particular, el analizador: Extrae marcas de...

libvshadow

libvshadow is a library to access the Volume Shadow Snapshot VSS format. The VSS format is used by Windows, as of Vista, to maintain copies of data on a storage media volume. Project information: Status: alpha Licence: LGPL-3.0-or-later Also see: OSDFC 2012: Paper - Windowless Shadow Snapshots:...

StegoForge

🛡️ StegoForge La combinación definitiva de esteganografía, forense digital y comunicaciones encubiertas. ⚡ Inicio Rápido Ejecutables Autónomos StegoForge es un framework Python complejo, pero no deberías tener que lidiar con entornos rotos cuando haces forense activo. Hemos compilado ejecutables...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor es una herramienta de línea de comandos diseñada para recuperar y descifrar archivos cifrados por ES File Explorer archivos con la extensión .eslock. Admite el procesamiento tanto de archivos individuales como de directorios completos. !WARNING ¡SOLO PARA USO LEGAL...

Telegrip

你好 👋 Telegrip 是一款图形化数字取证工具，专门处理与Telegram相关的案件。 Telegrip 提供以下功能： 1. Telegrip 从Android设备中获取稀疏镜像，包含设备信息和所有Telegram相关数据。 2. 解析并分析所有类型的消息，无论是公开的（如频道和群组）还是私密的（如秘密消息和普通消息），然后将其转换为人类可读格式，以在调查过程中协助数字调查人员。 3. 该工具分析所有类型的媒体，包括不同类型的图片、视频、文档、链接和GIF，并明确发送者和接收者的身份。 4. Telegrip...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

APTSimulator

APT Simulator Importante: No descargues simplemente el repositorio como ZIP ni lo clones si no planeas desarrollar alguna prueba. Usa el paquete disponible en la versión, el cual contiene una versión empaquetada con archivos cifrados que no incluyen muestras ni herramientas en texto claro. APT...

Refloow-Geo-Forensics

📍 Repositorio Oficial de GitHub de Refloow™ Geo Forensics Herramienta profesional de código abierto para OSINT y Forense Digital Versión 1.4.0 Última: Versión 1.0.0 Lanzamiento: Refloow™ Geo Forensics es una herramienta de forense digital de alto rendimiento y código abierto diseñada para...

analyzeMFT

AnalyzeMFT Estado : Todas las pruebas pasan en Python 3.8-3.12 en Windows, macOS y Linux. Inicio rápido root@kitploit: Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 15 de marzo de 2016 DESCRIPCIÓN GENERAL Autopsy es una interfaz gráfica para The Sleuth Kit y otras herramientas de código abierto de informática forense digital. Autopsy 3 fue una reescritura completa desde Autopsy 2 para hacerlo basado en Java. Autopsy 4 mejo...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...

DroneXtract

关于 DroneXtract 是一款使用 Golang 开发的大疆无人机综合数字取证套件。它可用于分析无人机传感器数值和遥测数据、可视化无人机飞行地图、审计犯罪活动，并从多种文件格式中提取相关数据。 预览 功能特性 DroneXtract 提供四大套件用于无人机取证和审计，具体如下： 大疆文件解析 您可以使用解析工具可视化和提取大疆文件格式（如 CSV、KML、GPX）中的信息。指定输出文件路径后，解析的信息可保存为其他文件格式。下图展示了解析文件的输出示例以及从文件中提取的数据类型。 隐写分析 隐写分析是指揭示存储在文件中的信息的过程。DroneXtract...

forensictools

forensictools 是一个专为数字取证设计的工具包，提供了丰富的工具集。其主要目标是简化创建用于进行取证检查的虚拟环境的过程。 除了安装工具外，forensictools 还能将程序无缝集成到 Windows PATH 中。这种集成使得用户可以直接从命令行轻松使用这些工具，无需手动设置或配置。 所有工具的完整列表可在此处找到。 下载与使用 本仓库仅包含构建包含所有可用工具的应用程序包所需的源代码。要获取最终的安装程序，请导航至发布页面。 添加新工具 如果您希望提议包含新工具，请提交一个问题。本工具包中包含的所有工具均可免费下载使用。 演示...

Digital-Forensics-Guide

Guía de Forensia Digital Una guía que cubre la Forensia Digital, las aplicaciones, bibliotecas y herramientas que te harán ser mejor y más eficiente en el desarrollo de la Forensia Digital. Nota: Puedes convertir fácilmente este archivo markdown a PDF enVSCode usando esta práctica extensión...

dissect

dissect Dissect 是一个数字取证与事件响应框架及工具集，由 Fox-IT（NCC Group 旗下公司）开发，可让您快速访问和分析来自各种磁盘和文件格式的法证工件。 该项目是一个元包，它将安装所有其他 Dissect 模块，并确保版本组合正确。更多信息，请参阅文档。 什么是 Dissect？ Dissect 是一个由多种文件格式解析器和实现构建的事件响应框架。将所有这一切整合在一起，Dissect 允许您使用名为 target-query 和 target-shell 的工具快速获取法证工件，例如 Runkeys、Prefetch 文件和 Windows 事件日志，仅举几例...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

bulk_extractor

bulkextractor es una herramienta de explotación forense digital de alto rendimiento. Es un botón de "obtener evidencia" que escanea rápidamente cualquier tipo de entrada imágenes de disco, archivos, directorios de archivos, etc. y extrae información estructurada como direcciones de correo...

imago-forensics

imago-forensics 🕵️ Imago es una herramienta Python que extrae evidencias digitales de imágenes de forma recursiva. Esta herramienta es útil durante una investigación forense digital. Si necesitas extraer evidencias digitales y tienes muchas imágenes, a través de esta herramienta podrás compararlas...