Parseurs et outils forensiques Linux

Tous les parseurs et outils cités sur ce site, avec leur licence et les artefacts qu'ils traitent. Ouvrez un artefact pour savoir comment les utiliser.

90 outils

Outil	Type	Artefacts
Browser Forensics	Navigateur	Browser Profiles on Linux
Disk Image Parser	Navigateur	Horodatages ext4, crtime et fichiers supprimés XFS Forensics
Hash Extractor	Navigateur	Artefacts SSH
Linux Log Parser	Navigateur	Artefacts SSH auditd audit.log auth.log, secure et syslog Journal systemd Journaux sudo Linux Firewall Logs wtmp, btmp, utmp et lastlog
PCAP Parser	Navigateur	Linux Firewall Logs
RAM Parser	Navigateur	Historique du shell Linux Kernel Modules Linux Memory Acquisition
grep / zgrepGNU grep, gzip	CLI · intégré à Linux	/etc/hosts, nsswitch.conf and resolv.conf on Linux Apache and Nginx Logs AppArmor and SELinux Denials Artefacts SSH auth.log, secure et syslog cloud-init Logs and Instance Data Cron, anacron, at et timers systemd dmesg, kern.log and the Kernel Ring Buffer on Linux dpkg, APT, RPM and DNF Logs Journaux sudo Linux Firewall Logs logrotate State and Log Gaps MySQL, MariaDB and PostgreSQL Logs NetworkManager Profiles and State PAM Configuration and Modules rc.local, SysV init.d and MOTD Scripts sysctl, Boot Parameters and binfmt_misc on Linux udev and USB Device History on Linux Web Shells in the Web Root XDG Autostart .desktop Entries
Plaso	CLI · open source	Apache and Nginx Logs auditd audit.log auth.log, secure et syslog Browser Profiles on Linux dpkg, APT, RPM and DNF Logs Historique du shell Horodatages ext4, crtime et fichiers supprimés Journal systemd Journaux sudo Linux Firewall Logs NetworkManager Profiles and State udev and USB Device History on Linux viminfo, ShaDa and lesshst wtmp, btmp, utmp et lastlog XFS Forensics
journalctlsystemd	CLI · intégré à Linux	/etc/hosts, nsswitch.conf and resolv.conf on Linux AppArmor and SELinux Denials cloud-init Logs and Instance Data dmesg, kern.log and the Kernel Ring Buffer on Linux Journal systemd Journaux sudo Linux Firewall Logs logrotate State and Log Gaps MySQL, MariaDB and PostgreSQL Logs NetworkManager Profiles and State rc.local, SysV init.d and MOTD Scripts Snap and Flatpak Artifacts udev and USB Device History on Linux XDG Autostart .desktop Entries
Velociraptor	Plateforme · open source	/etc/ld.so.preload et LD_PRELOAD /etc/passwd, shadow and group /tmp, /var/tmp and /dev/shm Artefacts live de /proc Artefacts SSH Cron, anacron, at et timers systemd Historique du shell Journal systemd Linux Kernel Modules rc.local, SysV init.d and MOTD Scripts Shell Startup Files Unités systemd wtmp, btmp, utmp et lastlog
findGNU findutils	CLI · intégré à Linux	/tmp, /var/tmp and /dev/shm eBPF Programs and Pinned Maps Linux Thumbnail Cache Linux Trash logrotate State and Log Gaps PAM Configuration and Modules Snap and Flatpak Artifacts SUID, SGID and File Capabilities sysctl, Boot Parameters and binfmt_misc on Linux Web Shells in the Web Root XDG Autostart .desktop Entries
rpmRPM	CLI · intégré à Linux	/etc/hosts, nsswitch.conf and resolv.conf on Linux dpkg, APT, RPM and DNF Logs PAM Configuration and Modules Shell Startup Files SUID, SGID and File Capabilities sysctl, Boot Parameters and binfmt_misc on Linux Web Shells in the Web Root XDG Autostart .desktop Entries
statGNU coreutils	CLI · intégré à Linux	/tmp, /var/tmp and /dev/shm Horodatages ext4, crtime et fichiers supprimés Linux Thumbnail Cache Linux Trash logrotate State and Log Gaps SUID, SGID and File Capabilities Web Shells in the Web Root XFS Forensics
dpkgDebian	CLI · intégré à Linux	/etc/hosts, nsswitch.conf and resolv.conf on Linux dpkg, APT, RPM and DNF Logs PAM Configuration and Modules SUID, SGID and File Capabilities sysctl, Boot Parameters and binfmt_misc on Linux Web Shells in the Web Root XDG Autostart .desktop Entries
UAC	CLI · open source	/etc/ld.so.preload et LD_PRELOAD Artefacts SSH Cron, anacron, at et timers systemd Linux Kernel Modules rc.local, SysV init.d and MOTD Scripts Unités systemd
Volatility 3	CLI · open source	/etc/ld.so.preload et LD_PRELOAD Artefacts live de /proc eBPF Programs and Pinned Maps Historique du shell Linux Kernel Modules Linux Memory Acquisition
ausearchLinux Audit	CLI · intégré à Linux	/etc/passwd, shadow and group AppArmor and SELinux Denials auditd audit.log eBPF Programs and Pinned Maps Journaux sudo
systemctlsystemd	CLI · intégré à Linux	Cron, anacron, at et timers systemd logrotate State and Log Gaps Unités systemd XDG Autostart .desktop Entries
debsumsDebian	CLI · open source	PAM Configuration and Modules Shell Startup Files SUID, SGID and File Capabilities
debugfse2fsprogs	CLI · intégré à Linux	/etc/ld.so.preload et LD_PRELOAD /tmp, /var/tmp and /dev/shm Horodatages ext4, crtime et fichiers supprimés
jq	CLI · open source	cloud-init Logs and Instance Data Docker, containerd and Podman Artifacts on Linux Hosts Snap and Flatpak Artifacts
sqlite3SQLite	CLI · open source	Browser Profiles on Linux dpkg, APT, RPM and DNF Logs Tracker / LocalSearch DB
aureportLinux Audit	CLI · intégré à Linux	AppArmor and SELinux Denials auditd audit.log
awk	CLI · intégré à Linux	/etc/passwd, shadow and group Apache and Nginx Logs
getfattrattr	CLI · intégré à Linux	Linux Crash Reports and Core Dumps SUID, SGID and File Capabilities
lnav	CLI · open source	Apache and Nginx Logs auth.log, secure et syslog
ssiproute2	CLI · intégré à Linux	Artefacts live de /proc eBPF Programs and Pinned Maps
systemd-analyzesystemd	CLI · intégré à Linux	sysctl, Boot Parameters and binfmt_misc on Linux Unités systemd
The Sleuth Kit	CLI · open source	/tmp, /var/tmp and /dev/shm Horodatages ext4, crtime et fichiers supprimés
aa-statusAppArmor	CLI · intégré à Linux	AppArmor and SELinux Denials
apport-unpackUbuntu	CLI · intégré à Linux	Linux Crash Reports and Core Dumps
audit2whySELinux policycoreutils	CLI · intégré à Linux	AppArmor and SELinux Denials
authselectRHEL / Fedora	CLI · intégré à Linux	PAM Configuration and Modules
AVMLMicrosoft	CLI · open source	Linux Memory Acquisition
bpftoolLinux kernel / libbpf	CLI · open source	eBPF Programs and Pinned Maps
cloud-initCanonical	CLI · open source	cloud-init Logs and Instance Data
container-explorerGoogle	CLI · open source	Docker, containerd and Podman Artifacts on Linux Hosts
coredumpctlsystemd	CLI · intégré à Linux	Linux Crash Reports and Core Dumps
crash	CLI · open source	Linux Crash Reports and Core Dumps
crictlKubernetes	CLI · open source	Docker, containerd and Podman Artifacts on Linux Hosts
ctrcontainerd	CLI · open source	Docker, containerd and Podman Artifacts on Linux Hosts
dmesgutil-linux	CLI · intégré à Linux	dmesg, kern.log and the Kernel Ring Buffer on Linux
dockerDocker	CLI · open source	Docker, containerd and Podman Artifacts on Linux Hosts
dwarf2json	CLI · open source	Linux Memory Acquisition
ExifTool	CLI · open source	Linux Thumbnail Cache
ext4magic	CLI · open source	Horodatages ext4, crtime et fichiers supprimés
flatpakFlatpak	CLI · intégré à Linux	Snap and Flatpak Artifacts
gdbGNU	CLI · open source	Linux Crash Reports and Core Dumps
getcaplibcap	CLI · intégré à Linux	SUID, SGID and File Capabilities
getentglibc	CLI · intégré à Linux	/etc/hosts, nsswitch.conf and resolv.conf on Linux
gioGLib	CLI · intégré à Linux	Linux Trash
GoAccess	CLI · open source	Apache and Nginx Logs
Hindsight	CLI · open source	Browser Profiles on Linux
iptables-saveiptables	CLI · intégré à Linux	Linux Firewall Logs
last / lastbutil-linux	CLI · intégré à Linux	wtmp, btmp, utmp et lastlog
libfsxfslibyal	Bibliothèque · open source	XFS Forensics
LiME	CLI · open source	Linux Memory Acquisition
localsearchGNOME	CLI · open source	Tracker / LocalSearch DB
logrotate	CLI · intégré à Linux	logrotate State and Log Gaps
lsof	CLI · intégré à Linux	Artefacts live de /proc
modinfokmod	CLI · intégré à Linux	Linux Kernel Modules
mysqlbinlogOracle MySQL	CLI · open source	MySQL, MariaDB and PostgreSQL Logs
Neovim	CLI · open source	viminfo, ShaDa and lesshst
nftnftables	CLI · intégré à Linux	Linux Firewall Logs
nmcliNetworkManager	CLI · intégré à Linux	NetworkManager Profiles and State
pgBadger	CLI · open source	MySQL, MariaDB and PostgreSQL Logs
php-malware-finder	CLI · open source	Web Shells in the Web Root
psprocps	CLI · intégré à Linux	Artefacts live de /proc
pwck / grpckshadow-utils	CLI · intégré à Linux	/etc/passwd, shadow and group
Python ElementTreePython standard library	Bibliothèque · open source	recently-used.xbel
python-msgpack	Bibliothèque · open source	viminfo, ShaDa and lesshst
readelfGNU binutils	CLI · intégré à Linux	eBPF Programs and Pinned Maps
resolvectlsystemd	CLI · intégré à Linux	/etc/hosts, nsswitch.conf and resolv.conf on Linux
sealertsetroubleshoot	CLI · intégré à Linux	AppArmor and SELinux Denials
semoduleSELinux policycoreutils	CLI · intégré à Linux	AppArmor and SELinux Denials
sestatusSELinux policycoreutils	CLI · intégré à Linux	AppArmor and SELinux Denials
snapCanonical snapd	CLI · intégré à Linux	Snap and Flatpak Artifacts
ssh-keygenOpenSSH	CLI · intégré à Linux	Artefacts SSH
stringsGNU binutils	CLI · intégré à Linux	PAM Configuration and Modules
sudoreplaysudo	CLI · intégré à Linux	Journaux sudo
sysctlprocps	CLI · intégré à Linux	sysctl, Boot Parameters and binfmt_misc on Linux
tinysparqlGNOME	CLI · open source	Tracker / LocalSearch DB
trash-cli	CLI · open source	Linux Trash
udevadmsystemd	CLI · intégré à Linux	udev and USB Device History on Linux
utmpdumputil-linux	CLI · intégré à Linux	wtmp, btmp, utmp et lastlog
wtmpdb	CLI · open source	wtmp, btmp, utmp et lastlog
xfs_dbxfsprogs	CLI · intégré à Linux	XFS Forensics
xmllintlibxml2	CLI · open source	recently-used.xbel
YARAVirusTotal	CLI · open source	Web Shells in the Web Root
Zircolite	CLI · open source	auditd audit.log