Awesome GitHub RepositoriesForensic Frameworks

Dshell este un framework de analiză criminalistică a rețelei și procesor de trafic conceput pentru inspecția profundă a pachetelor (DPI) de trafic IPv4 și IPv6. Funcționează ca un sistem extensibil de plugin-uri criminalistice care capturează, inspectează și analizează datele de rețea pentru a identifica anomalii de securitate și a reconstrui fluxurile de comunicare. Sistemul utilizează un motor de procesare bazat pe plugin-uri care permite dezvoltarea de plugin-uri personalizate și înlănțuirea acestora. Această arhitectură modulară permite crearea de pipeline-uri de analiză specializate unde datele de rețea sunt trecute printr-o secvență de unități de procesare pentru analiză în mai mulți pași. Framework-ul acoperă o gamă largă de capabilități criminalistice, inclusiv monitorizarea traficului în timp real, reasamblarea fluxurilor de rețea și maparea geolocației IP prin baze de date de referință externe. Pentru a gestiona volume mari de date, motorul utilizează procesarea paralelă a datelor prin distribuirea sarcinilor între mai multe procese de sistem. Rezultatele analizei procesate pot fi exportate în diverse formate de fișiere structurate prin handler-e de output specializate.

Autopsy is a digital forensic analysis platform and evidence management suite used to process disk images and file systems. It provides a graphical interface for performing deep forensic examinations of computer hard drives to identify and extract digital artifacts for investigations. The platform is built as a Java-based forensic framework that integrates native libraries to perform direct disk image analysis. It utilizes a modular architecture, allowing for the extension of data ingestion and report generation through the use of plugins. The system manages digital evidence within a central