rifiuti2

Introduzione Rifiuti2 è uno strumento per analizzare il file INFO2 del Cestino di Windows. L'analisi del Cestino di Windows viene solitamente eseguita durante la computer forensics su Windows. Rifiuti2 può estrarre l'ora di cancellazione del file, il percorso originale e la dimensione dei file...

ForensicMiner

ForensicMiner v1.4 "ForensicMiner, Ridefiniamo le Automazioni DFIR" Creato e mantenuto da: Eilay Yosfan Cos'è ForensicMiner ? ForensicMiner, uno strumento di automazione DFIR basato su PowerShell, rivoluziona il campo delle indagini digitali. Progettato per l'efficienza, automatizza la raccolta d...

afot

Automation FOrensics Tool Das Automation FOrensics Tool AFOT ist ein in Python erstelltes Automatisierungstool, das für Windows-Forensiken verwendet wird, um die folgenden Tools zu kombinieren: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Software Reference...

Crow-Eye

Crow-Eye — Windows-Forensik-Engine Eine forensische Zeitmaschine für Windows. Crow-Eye erkennt nicht nur – es rekonstruiert, was tatsächlich passiert ist auf der Zeitleiste, von der Erfassung bis zu einem Urteil, das bis zu seinen Quellaufzeichnungen zurückverfolgbar ist. Inhaltsverzeichnis...

GhostTrace

GhostTrace Finden Sie heraus, was Software unter Windows hinterlässt, bevor es seinen Weg zurückfindet. GhostTrace ist ein lokaler Windows-Forensik-Spurenjäger für Incident Responder, Systemadministratoren und sicherheitsbewusste Power-User. Es bildet Persistenz, Ausführung, Aktivität und...

chainsaw

Schnelles Suchen und Jagen durch Windows-Forensik-Artefakte Chainsaw bietet eine leistungsstarke „First-Response“-Fähigkeit, um Bedrohungen in Windows-Forensik-Artefakten wie Ereignisprotokollen und der MFT-Datei schnell zu identifizieren. Chainsaw bietet eine generische und schnelle Methode zum...

Forensic journey: hunting evil within AmCache

Introduction When it comes to digital forensics, AmCache plays a vital role in identifying malicious activities in Windows systems. This artifact allows the identification of the execution of both benign and malicious software on a machine. It is managed by the operating system, and at the time o...