DFIR-Ogre est un outil en ligne de commande développé par l'ANSSI qui permet d'extraire et de structurer des artefacts forensiques Windows issus d'archives DFIR-ORC. Il facilite l'analyse des traces numériques pour les investigations de sécurité en transformant des données brutes en formats exploitables par des bases de données comme Splunk ou ELK. L'outil couvre divers types d'artefacts (fichiers système, logs, historiques navigateur, etc.) et propose des plugins dédiés pour une analyse approfondie.