SANS Investigative Forensic Toolkit (SIFT) Workstation: Ver. 1.3

SANS SIFT Workstation es un appliance VMware preparado para realizar actividades de análisis forense. Es compatible con los principales formatos, léase Expert Witness Format (E01), Advanced Forensic Format (AFF), y las capturas brutas dd (usadas con frecuencia en los volcados de memoria)

Incluye las siguientes herramientas:

• The Sleuth Kit
• ssdeep & md5deep
• Foremost/Scalpel
• WireShark
• HexEditor
• Vinetto
• Pasco
• Rifiuti
• Volatility Framework
• DFLabs PTK
• Autopsy

SANS SIFT Workstation Overview

• VMware Appliance
• Ready to tackle forensics
• Cross compatibility between Linux and Windows
• Forensic tools preconfigured
• A portable lab workstation you can now use for your investigations

Descarga y web del proyecto

Download SIFT Workstation Now (1.5 gb)

Visto en el blog Sergio Hernando