ACF

Android Connections Forensics Questo software consente a un investigatore forense di associare ogni connessione al processo che la ha originata. Non richiede privilegi di root sul sistema, ma richiede adb e il debug USB. Sistemi operativi supportati ACF attualmente funziona solo su Linux Ubuntu...

truehunter

Truehunter Das Ziel von Truehunter ist es, verschlüsselte Container mit einem schnellen und speichereffizienten Ansatz zu erkennen, ohne externe Abhängigkeiten, um die Portabilität zu gewährleisten. Es wurde entwickelt, um Truecrypt- und Veracrypt-Container zu erkennen, kann jedoch jede...

IPED

IPED Strumento di Investigazione Forense Digitale IPED è un software open source che può essere utilizzato per elaborare e analizzare prove digitali, spesso sequestrate sulla scena del crimine dalle forze dell'ordine o in un'indagine aziendale da parte di esaminatori privati. Storia IPED -...

HoneyProxy

यह प्रोजेक्ट स्थानांतरित हो चुका है। HoneyProxy अब mitmproxy का हिस्सा है: http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy एक हल्का man-in-the-middle प्रॉक्सी है जो HTTPS ट्रैफ़िक फ्लो का विश्लेषण करने में आपकी मदद करता है। इसे सुरक्षा शोधकर्ताओं की आवश्यकताओं के अनुरूप बना...

hstsparser

HSTS Parser HSTS Parser ist ein einfaches Tool, um Firefox- und Chrome-HSTS-Datenbanken in wirklich hilfreiche forensische Artefakte zu parsen! Mehr über die Forschung hinter diesem Tool und mögliche Anwendungen erfahren Sie in meinem Blog! Installation HSTS Parser kann über pip oder als native...

ntfstool

ntfstool NTFSTool è uno strumento forense focalizzato sui volumi NTFS. Supporta la lettura delle informazioni sulle partizioni MBR, tabella delle partizioni, VBR ma anche informazioni su Master File Table, volumi crittografati con Bitlocker, file crittografati con EFS, journal USN e altro. Scaric...

mailMeta

Uma ferramenta forense para facilitar a análise de cabeçalhos de e-mail, auxiliando na rápida descoberta do invasor. Índice Sobre o mailMeta Instalação Uso Linux Windows Demonstração Contribuições Inspiração FAQ Licença Sobre o mailMeta O que é o mailMeta? mailMeta é uma ferramenta forense basead...

LEAF

Linux Evidence Acquisition Framework LEAF Autore: Alexandra Cartwright Aprile, 2022 Descrizione Linux Evidence Acquisition Framework LEAF acquisisce artefatti e prove da sistemi Linux EXT4, accettando input dall'utente per personalizzare la funzionalità dello strumento per una più facile...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation Während der forensischen Analyse eines Windows-Rechners kann es vorkommen, dass Sie den Namen einer gelöschten Prefetch-Datei finden. Auch wenn der Inhalt möglicherweise nicht wiederherstellbar ist, reicht der Dateiname selbst oft aus, um den vollständigen Pfad de...

fatcat

fatcat Questo strumento è progettato per manipolare filesystem FAT, al fine di esplorarli, estrarli, ripararli, recuperarli e analizzarli forensemente. Attualmente supporta FAT12, FAT16 e FAT32. Tutorial ed esempi Compilazione e installazione Puoi compilare fatcat in questo modo: root@kitploit:...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

MemTracer

MemTracer MemTracer è uno strumento che offre funzionalità di analisi della memoria in tempo reale, consentendo ai professionisti della digital forensics di scoprire e investigare tracce di attacchi furtivi nascosti nella memoria. MemTracer è implementato in Python e mira a rilevare librerie a...

ntfsDump

ntfsDump Utilizzato per copiare un file da un volume partizionato NTFS leggendo il volume grezzo e analizzando le strutture NTFS. Simile a https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-NinjaCopy.ps1...

lifer

lifer Uno strumento forense per l'esame dei file di collegamento di Windows cioè le shortcut di Windows SYNOPSIS 'lifer' è uno strumento da riga di comando per Windows o nix ispirato al whitepaper 'The Meaning of Link Files in Forensic Examinations' di Harry Parsonage e disponibile qui. Ha inizia...

androidqf

androidqf androidqf Android Quick Forensics is a portable tool to simplify the acquisition of relevant forensic data from Android devices. androidqf is intended to provide a simple and portable cross-platform utility to quickly acquire data from Android devices. It is similar in functionality to...

dumpzilla

dumpzilla Forensik-Werkzeug - ⚠️ Eingestellt! Das Projekt wurde aufgrund von Zeitmangel und fehlenden Freiwilligen bereits vor langer Zeit eingestellt. Offizielle Dumpzilla-Website : www.dumpzilla.org http://www.dumpzilla.org "Forensik-Werkzeug für den Mozilla-Browser" Handbuch : Español...

usbrip

usbrip erede da "USB Ripper", non "USB R.I.P." è un semplice strumento forense con interfaccia a riga di comando che consente di tenere traccia degli artefatti dei dispositivi USB cioè la cronologia degli eventi USB su macchine Linux. Indice dei contenuti: Descrizione Avvio rapido Dimostrazione...

Russia Used Cellebrite on Jailed Activist's iPhone Months After Sales Cutoff

Russian authorities used Cellebrite's UFED forensic tools to break into the iPhone of detained opposition activist Andrey Pivovarov in June 2021, three months after Cellebrite said it would stop selling its tools and services to Russia and Belarus. The finding, published June 25 by the Citizen La...

CVE-2026-11958

Local privilege escalation by loading DLLs from a shared temporary directory in ANSSI’s DFIR-ORC, versions 10.2.7 and prior. An attacker with prior access to the system, can place a malicious DLL in C:\Windows\Temp and wait for the application to be executed. Because DFIR-ORC is extracted and...

Uncovering Trickbot’s use of IoT devices in command-and-control infrastructure

Trickbot, a sophisticated trojan that has evolved significantly since its discovery in 2016, has continually expanded its capabilities and, even with disruption efforts and news of its infrastructure going offline, it has managed to remain one of the most persistent threats in recent years. The...