UnderlayCopy

UnderlayCopy UnderlayCopy — это утилита PowerShell для низкоуровневого сбора данных NTFS и выгрузки защищённых, заблокированных системных артефактов например: SAM , SYSTEM , NTDS.dit , реестровых кустов и других файлов, которые обычно недоступны, пока работает Windows. Она поддерживает два...

MasterParser

MasterParser v2.5 Перестаньте тратить время, пусть MasterParser сделает работу! Создано и поддерживается: Eilay Yosfan Что такое MasterParser? MasterParser представляет собой мощный инструмент цифровой криминалистики и реагирования на инциденты, тщательно разработанный для анализа журналов Linux ...

irflow-timeline

IRFlow Timeline Нативный анализ криминалистических таймлайнов для macOS. Импортируйте, ищите и исследуйте артефакты EVTX, CSV, XLSX, Plaso, $MFT, $J и локальных ИИ-ассистентов — с AI Secret Hunt и аналитикой, которая действительно нужна специалистам DFIR. Создан на Electron + SQLite и без труда...

ma2tl

ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation % git clone https://github.com/mnrkbys/ma2tl.git Usage % python ./ma2tl.py -h usage: ma2tl.py -h -i...

ma2tl

ma2tl macapt vers timeline Il s'agit d'un outil DFIR permettant de générer une chronologie forensique macOS à partir des bases de données de résultats d'analyse de macapt. Prérequis Python 3.7.0 ou ultérieur pytz tzlocal xlsxwriter Installation % git clone https://github.com/mnrkbys/ma2tl.git...

loki-parse

loki-parse Это Python-скрипт, который обнаруживает и разбирает сетевой трафик loki-bot вредоносного ПО между скомпрометированным хостом и C2-сервером. Этот скрипт может быть полезен аналитикам DFIR и исследователям безопасности, которые хотят узнать, какие данные передаются на C2, отслеживание бо...

Persistnux

Persistnux Комплексный инструмент обнаружения механизмов сохранения доступа persistence в Linux для расследований в области цифровой криминалистики и реагирования на инциденты DFIR. Обзор Persistnux — это инструмент на Bash, предназначенный для выявления известных механизмов сохранения доступа в...

Persistnux — Updated!

Persistnux A comprehensive Linux persistence detection tool for Digital Forensics and Incident Response DFIR investigations. Overview Persistnux is a bash-based tool designed to identify known Linux persistence mechanisms used by attackers to maintain access to compromised systems. It performs...

Finding the LNK: Techniques and methodology for advanced analysis with Velociraptor

Malicious exploitation of LNK files, commonly known as Windows shortcuts, is a well-established technique used by threat actors for delivery and persistence. While the value of LNK forensics for cyber threat intelligence CTI is fairly well-understood, analysts may overlook less well-known data...