Для проведения работ по исследованию и сбору цифровых доказательств необходимо придерживаться принципов неизменности, целостности, полноты информации и ее надежности.
Для этого необходимо следовать рекомендациям к ПО и методам проведения расследований.
Конверторы
1. CyberChef — мультиинструмент для кодирования, декодирования, сжатия и анализа данных.
2. DateDecode — конвертирование бинарных данных.
Анализ файлов
1.
010 Editor Templates
— тимплейты для редактора 010.
2.
Contruct formats
— парсер различных видов файлов на python.
3.
HFSPlus Grammars
— HFS+ составляющие для Synalysis
4.
Sleuth Kit file system grammars
— составляющие для различных файловых систем.
5.
Synalyse It! Grammars
— файловые составляющие для Synalyze It!
6.
WinHex Templates
— файловые составляющие для WinHex и X-Ways.
Обработка образов дисков
1.
imagemounter
— утилита командной строки для быстрого монтирования образов дисков
2.
libewf
— Libewf библиотека и утилиты доступа и обработки форматов EWF, E01.
3.
xmount
— конвертирования образов дисков.
#Converter #Analysis #File #Tools #Forensic 🧿 OSINT | Форензика