rifiuti2

简介 Rifiuti2 是一款用于分析 Windows 回收站 INFO2 文件的工具。在进行 Windows 计算机取证时，通常需要分析回收站内容。Rifiuti2 能够提取文件删除时间、原始路径、已删除文件的大小，以及被回收的文件是否已被永久删除。 如果你对其功能和特性感兴趣，请访问官方网站了解更多信息。 特别说明 最新功能与变更可在 NEWS 文件 中查看。 0.8.2 针对少数较不常见架构的缺陷修复版本。 启用 GitHub 工件验证。 0.8.1 JSON 输出格式、WSL v2 支持，并增强读取损坏数据时的健壮性。 0.8.0 Windows 二进制文件将通过 MSYS2...

Crow-Eye

Crow-Eye — Motor de Análisis Forense para Windows Una máquina del tiempo forense para Windows. Crow-Eye no solo detecta — reconstruye lo que realmente sucedió en la línea de tiempo, desde la adquisición hasta un veredicto trazable hasta sus registros de origen...

ForensicMiner

ForensicMiner v1.4 "ForensicMiner，重新定义 DFIR 自动化" 创建和维护者：Eilay Yosfan 什么是 ForensicMiner？ ForensicMiner 是一款基于 PowerShell 的 DFIR 自动化工具，彻底改变了数字调查领域。它专为提高效率而设计，能够从 Windows 机器自动收集工件和证据。与 Falcon Crowdstrike RTR 和 Palo Alto Cortex XDR Live Terminal 的兼容性，加上其快速性能和友好的用户界面，使 ForensicMiner...

afot

Automation FOrensics Tool Automation FOrensics Tool AFOT es una herramienta de automatización construida en Python y utilizada para informática forense en Windows con el fin de combinar las siguientes herramientas: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip Nationa...

GhostTrace

GhostTrace Encuentra lo que el software dejó atrás en Windows, antes de que regrese. GhostTrace es un cazador local de rastros forenses de Windows para respondedores de incidentes, administradores de sistemas y usuarios avanzados con mentalidad de seguridad. Mapea persistencia, ejecución, activid...

Crow-Eye v0.13.0

Crow-Eye — Windows Forensics Engine A forensic time machine for Windows. Crow-Eye doesn't just detect — it reconstructs what actually happened on the timeline, from acquisition all the way to a verdict traceable to its source records. Table of Contents Overview ✨ Highlights 👥 Who Crow-Eye Is For ...

chainsaw

Windows 포렌식 아티팩트 신속 검색 및 헌팅 Chainsaw는 이벤트 로그 및 MFT 파일과 같은 Windows 포렌식 아티팩트 내에서 위협을 신속하게 식별할 수 있는 강력한 '1차 대응first-response' 기능을 제공합니다. Chainsaw는 이벤트 로그에서 키워드를 검색하는 일반적이고 빠른 방법을 제공하며, Sigma 탐지 규칙에 대한 기본 제공 지원과 사용자 정의 Chainsaw 탐지 규칙을 통해 위협을 식별합니다. 기능 🎯 Sigma 탐지 규칙 및 사용자 정의 Chainsaw 탐지 규칙을 사용하여 위협 헌팅...

Forensic journey: hunting evil within AmCache

Introduction When it comes to digital forensics, AmCache plays a vital role in identifying malicious activities in Windows systems. This artifact allows the identification of the execution of both benign and malicious software on a machine. It is managed by the operating system, and at the time o...