D

dfir

Ferramenta de perícia digital para Windows: 119 módulos leem Prefetch, Amcache, BAM, journal do NTFS e logs de aplicação para identificar programas já executados, mesmo depois de apagados. Cruza indícios de fontes diferentes e entrega um veredito com percentual de confiança. Roda inteiramente local, sem enviar dado nenhum. Python, MIT.

Forensic project aiming to visualize data extracted from Plaso, Evtxtract, Volatility with a graph approach.