RecuperaBit

RecuperaBit 一款尝试重建文件系统结构并恢复文件的软件。目前仅支持 NTFS。 RecuperaBit 尝试在不考虑以下因素的情况下重建目录结构： 缺少分区表 未知的分区边界 部分覆盖的元数据 快速格式化 你可以通过阅读我的硕士论文或查看幻灯片来获取更多关于重建算法 以及 RecuperaBit 所使用架构的信息。 安装 你可以使用 Pip 安装 RecuperaBit： pip install recuperabit 或者使用 uv 作为工具安装： uv tool install recuperabit 用法 usage: recuperabit -h -s SAVEFILE...

forensictools

forensictoolsは、デジタルフォレンジック向けに設計されたツールキットで、幅広いツールを提供します。その主な目的は、フォレンジック調査を実施するための仮想環境の作成を簡素化することです。 ツールのインストールに加えて、forensictoolsはプログラムをWindows PATHにシームレスに統合します。この統合により、手動でセットアップや設定を行う必要なく、これらのツールをコマンドラインから直接簡単に利用できます。 全ツールのリストはこちらにあります。 ダウンロードと使用方法...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

personal-security-checklist

個人セキュリティチェックリスト デジタルライフを守るための究極のヒント集 🌐digital-defense.io 👉 チェックリストを読む 👈 目次 チェックリスト ウェブサイト API 貢献 クレジット ライセンス チェックリスト 完全なチェックリストは CHECKLIST.md で読むことができます。 生データの表示/編集は personal-security-checklist.yml を参照してください。 ウェブサイト チェックリストを利用する最も簡単な方法は、ウェブサイト digital-defense.io からです。...

dwarf2json

Introduction dwarf2json is a Go utility that processes files containing symbol and type information to generate Volatility3 Intermediate Symbol File ISF JSON output suitable for Linux and macOS analysis. To build Go 1.18+ required: $ go build To run: $ ./dwarf2json --help Usage: ./dwarf2json...

SigDigger

SigDigger - 自由数字信号分析仪 SigDigger 是一款面向 GNU/Linux 和 macOS 的自由数字信号分析仪，旨在从未知无线电信号中提取信息。它通过 SoapySDR 支持多种 SDR 设备，并支持对 FSK、PSK 和 ASK 信号进行可调解调、模拟视频解码、突发信号分析以及模拟语音信道监听（全部实时进行）。 现有用户须知 我们不再克隆 develop 分支。这四个项目（SigDigger、SuWidgets、Suscan 和 Sigutils）将最新的可用更改保留在 master 分支中。 首次使用说明 您可能想先查阅用户手册。 SigDigger 是一款 G...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

Digital-Signature-Forgery-Attack

この記事では、暗号学的攻撃であるデジタル署名偽造攻撃（Digital Signature Forgery Attack）について見ていきます。デジタル署名は暗号通貨送金の所有権と承認を確認するため、その影響はビットコインネットワークにおける取引のセキュリティに脅威をもたらします。最新の研究と特定された脆弱性に基づいて、このような攻撃がビットコインに与える影響の例を検討します。 デジタル署名偽造攻撃（Digital Signature Forgery...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

digital-forensics-lab

デジタルフォレンジックスラボ & 共有サイバーフォレンジックインテリジェンスリポジトリ リポジトリの特徴 インタラクティブなデジタルフォレンジックスラボ: 学生と教員の関与に特化 Linux中心のラボ環境: すべてのラボでKali Linuxのみを使用 視覚的学習サポート: 各ラボにはPowerPointプレゼンテーション、関連ファイル、指導用スクリーンショットが含まれます 包括的なカバレッジ: デジタルフォレンジックス分野の幅広いトピックを網羅 オープンソースツール: 使用するすべてのツールは無料で入手可能なオープンソースです 継続的なアップデート:...

covertchannels-steganography

很多人问我如何入门隐写术/隐蔽信道领域，或如何提升相关技能。我编写这份合集，提供一些我使用和阅读过的优秀参考资料、工具和书籍（后续我会补充更多）。 书籍与论文/文章 信息隐藏技术：隐写术与数字水印 -...

dfir-orc

DFIR ORC !LGPL licensedimg-license 法国网络安全局 ANSSI 本项目由ANSSI 管理。如需了解更多信息，您可以访问专门介绍 ANSSI 开源战略的页面（法语）。您也可以点击上方的徽章了解其含义。 文档 https://dfir-orc.github.io 构建状态 分支| 状态 ---|--- main| release/10.3| 快速开始 winget install Microsoft.Git Copy .vsconfig file or clone the repository and install Visual Studio git...

CIRTKit

すべてのDFIRコンソールを統べる、唯一のツール。Viper Framework をベースに構築 ドキュメント CIRTKitとドキュメントの詳細については、wiki を参照してください ロードマップ 将来の統合予定 Bit9 Palo Alto Networks EnCase/FTK 将来のモジュール パケット分析（おそらくDshell） JavaScriptのアンパック/デオブフスケーション Volatilityメモリ解析フレームワーク Hexビューア/エディタ スクリプティングフレームワーク...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

volatility3

Volatility 3: 揮発性メモリ抽出フレームワーク Volatilityは、揮発性メモリ（RAM）サンプルからデジタルアーティファクトを抽出するための、世界で最も広く使用されているフレームワークです。抽出技術は調査対象のシステムから完全に独立して実行されますが、システムの実行時状態への可視性を提供します。このフレームワークは、揮発性メモリサンプルからデジタルアーティファクトを抽出する際の技術と複雑さを人々に紹介し、この刺激的な研究分野へのさらなる取り組みのためのプラットフォームを提供することを目的としています。 2019年、Volatility...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 2016年3月15日 概述 Autopsy 是 The Sleuth Kit 及其他开源数字取证工具的图形界面。 Autopsy 3 是从 Autopsy 2 完全重写而来，使其基于 Java。 Autopsy 4 在 Autopsy 3 的基础上进行了改进，支持多个用户在同一案件上协作。 尽管 Autopsy 被设计为跨平台（Windows、Linux、MacOSX），但当前版本仅在 Windows 上功能完整且经过全面测试。 我们已在 XP、Vista 和 Windows 7 上运行过，未遇到任何问题。...

circuit-artist

高效的 C++ JSON 解析／生成器，提供 SAX 及 DOM 风格 API Tencent is pleased to support the open source community by making RapidJSON available. Copyright C 2015 THL A29 Limited, a Tencent company, and Milo Yip. All rights reserved. RapidJSON GitHub RapidJSON 文档 English 简体中文 GitBook 可下载 PDF/EPUB/MOBI，但不含 API 参考手册。...

Incident-Response-Powershell

PowerShellデジタルフォレンジック＆インシデントレスポンス このリポジトリは、PowerShellベースのインシデントレスポンススクリプトを提供します。 DFIRスクリプト DFIR-Script.ps1スクリプトは、Windowsデバイス上のフォレンジックアーティファクトを収集します。主な機能は次のとおりです。 25以上の侵害インジケーター（IoC）の収集。 CSVベースのエクスポートファイルによるSIEM連携。 Defender for Endpoint Live Responseとの統合。 詳細レスポンススクリプト...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics 官方 GitHub 仓库 专业开源 OSINT 与数字取证工具 版本 1.4.0（最新）： 版本 1.0.0（发布）： Refloow™ Geo Forensics 是一款高性能的开源数字取证工具，专为调查人员、OSINT 从业者和安全分析师设计。它能从批量图像或视频中自动提取 EXIF 元数据，在交互式地图上可视化地理空间数据，并重建按时间顺序的事件时间线，以揭示数字证据中隐藏的联系。完全私有且本地运行，无数据收集，无需登录。 资源与社交媒体 | 报告问题 / 请求功能 | 其他 Refloow 软件 !IMPORTANT...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 2720+ total scan vectors —including 210+ email-integrated sites and 2510+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames...