hstsparser

HSTS Parser HSTS Parser — это простой инструмент для разбора баз данных HSTS Firefox и Chrome в полезные криминалистические артефакты! Вы можете узнать больше об исследованиях, лежащих в основе этого инструмента, и его возможных применениях в моём блоге! Установка HSTS Parser можно установить чер...

ntfstool

ntfstool NTFSTool — это криминалистический инструмент, ориентированный на тома NTFS. Он поддерживает чтение информации о разделах MBR, таблица разделов, VBR, а также информацию о главной файловой таблице, зашифрованном томе Bitlocker, зашифрованных файлах EFS, журнале USN и многое другое. Загрузи...

LEAF

Linux Evidence Acquisition Framework LEAF Автор: Александра Картрайт Апрель, 2022 Описание Среда сбора доказательств для Linux LEAF извлекает артефакты и доказательства из систем Linux EXT4, принимая пользовательский ввод для настройки функциональности инструмента для упрощения масштабирования...

IPED

IPED — Инструмент цифровой криминалистики IPED — это программное обеспечение с открытым исходным кодом, которое может использоваться для обработки и анализа цифровых улик, часто изымаемых правоохранительными органами на местах преступлений или в ходе корпоративных расследований частными экспертам...

mailMeta

Криминалистический инструмент для упрощения анализа заголовков электронных писем, помогающий быстро выявить атакующего. Содержание О mailMeta Установка Использование Linux Windows Демонстрация Вклад Вдохновение FAQ Лицензия О mailMeta Что такое mailMeta? mailMeta — это криминалистический инструме...

dumpzilla

dumpzilla Инструмент для криминалистики - ⚠️ Разработка прекращена! Проект давно прекращён из-за нехватки времени и волонтёров. Официальный сайт Dumpzilla : www.dumpzilla.org http://www.dumpzilla.org "Инструмент криминалистики браузера Mozilla" Руководство : Español...

usbrip

usbrip унаследовано от «USB Ripper», не «USB R.I.P.» — это простой инструмент криминалистики с интерфейсом командной строки, позволяющий отслеживать артефакты USB-устройств т.е. историю USB-событий на машинах Linux. Содержание: Описание Быстрый старт Демонстрация Структура системного журнала...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

prefetch-hash-cracker

Prefetch Hash Cracker Мотивация При криминалистическом анализе машины Windows можно найти имя удаленного файла prefetch. Хотя его содержимое может быть невосстановимо, само имя файла часто достаточно, чтобы найти полный путь к исполняемому файлу, для которого был создан файл prefetch. Использован...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

MemTracer

MemTracer MemTracer — это инструмент, предоставляющий возможности анализа памяти в реальном времени, позволяющий специалистам по цифровой криминалистике обнаруживать и исследовать скрытые следы атак, скрытые в памяти. MemTracer реализован на языке Python и предназначен для обнаружения рефлексивно...

fatcat

fatcat Этот инструмент предназначен для манипуляции файловыми системами FAT с целью их исследования, извлечения данных, восстановления и криминалистического анализа. В настоящее время он поддерживает FAT12, FAT16 и FAT32. Учебные пособия и примеры Сборка и установка Вы можете собрать fatcat...

lifer

lifer Инструмент криминалистической экспертизы для анализа файлов ссылок Windows т.е. ярлыков Windows SYNOPSIS lifer — это инструмент командной строки для Windows или nix, вдохновлённый техническим документом 'The Meaning of Link Files in Forensic Examinations' Гарри Парсонажа и доступным здесь. ...

HoneyProxy

이 프로젝트는 다른 곳으로 이동했습니다. HoneyProxy는 이제 mitmproxy의 일부입니다: http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy는 HTTPS 트래픽 흐름을 분석하는 데 도움을 주는 경량 중간자man-in-the-middle 프록시입니다. 보안 연구자의 요구에 맞춰 설계되었으며 실시간 분석과 로그 분석을 모두 지원합니다. mitmproxy와 호환되며, 포렌식 관점에서 유용한 기능에 중점을 두고 확장된 시각화 기능을 제공합니다...

truehunter

Truehunter Цель Truehunter — обнаруживать зашифрованные контейнеры, используя быстрый и эффективный по памяти подход, без каких-либо внешних зависимостей для простоты переносимости. Инструмент был разработан для обнаружения контейнеров Truecrypt и Veracrypt, однако он может обнаружить любой...

ntfsDump

ntfsDump Используется для копирования файла из тома с разделами NTFS путем чтения необработанного тома и разбора структур NTFS. Аналог https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-NinjaCopy.ps1 Ссылка: https://www.codeproject.com/Articles/81456/An-NTFS-Parser-Lib...

ACF

Криминалистический анализ соединений Android Это программное обеспечение позволяет специалисту по компьютерной криминалистике сопоставить каждое соединение с породившим его процессом. Для него не требуются root-привилегии в системе, но необходимы adb и отладка по USB. Поддерживаемые ОС ACF в...

uac v3.4.0

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

Russia Used Cellebrite on Jailed Activist's iPhone Months After Sales Cutoff

Russian authorities used Cellebrite's UFED forensic tools to break into the iPhone of detained opposition activist Andrey Pivovarov in June 2021, three months after Cellebrite said it would stop selling its tools and services to Russia and Belarus. The finding, published June 25 by the Citizen La...

CVE-2026-11958

Local privilege escalation by loading DLLs from a shared temporary directory in ANSSI’s DFIR-ORC, versions 10.2.7 and prior. An attacker with prior access to the system, can place a malicious DLL in C:\Windows\Temp and wait for the application to be executed. Because DFIR-ORC is extracted and...