Outil autonome conçu pour détecter des fichiers PE (Portable Executable) anormaux parmi les données NTFSInfo collectées par DFIR-ORC sur des systèmes Microsoft Windows. Il classe les fichiers PE du plus au moins anormal, permettant aux analystes en réponse aux incidents de prioriser leurs investigations. L'outil utilise des algorithmes de détection d'anomalies traditionnels et basés sur des graphes, sans analyser en profondeur le contenu binaire des fichiers. Il s'intègre facilement aux workflows de forensic et génère des rapports visuels et des fichiers CSV pour une analyse approfondie.

Outil open source développé par l'ANSSI pour analyser les artefacts Windows dans le cadre d'enquêtes numériques ou de réponse aux incidents. Il permet d'extraire et de parser des données forensiques (comme les fichiers Prefetch, SRUM, ou les bases ESE) afin d'aider les experts en cybersécurité à identifier des traces d'activités suspectes ou malveillantes sur des systèmes Windows.

DFIR-Ogre est un outil en ligne de commande développé par l'ANSSI qui permet d'extraire et de structurer des artefacts forensiques Windows issus d'archives DFIR-ORC. Il facilite l'analyse des traces numériques pour les investigations de sécurité en transformant des données brutes en formats exploitables par des bases de données comme Splunk ou ELK. L'outil couvre divers types d'artefacts (fichiers système, logs, historiques navigateur, etc.) et propose des plugins dédiés pour une analyse approfondie.

Outil spécialisé dans la transformation des données collectées par DFIR-ORC en chronologies exploitables pour les investigations numériques. Il permet aux analystes en cybersécurité de visualiser et d'analyser les événements critiques d'un système Windows compromis, facilitant ainsi la détection d'intrusions et la réponse aux incidents. Le projet automatise la génération de rapports structurés à partir de fichiers de collecte forensique.

Bibliothèque Rust open source développée par l'ANSSI pour faciliter l'analyse forensique numérique. Elle permet de parser et traiter des données issues de systèmes Windows (registres, événements, fichiers système) afin d'extraire des informations pertinentes pour les investigations de sécurité. Intégrée à la suite DFIR-OGRE, elle standardise le traitement des artefacts numériques et génère des rapports structurés pour les experts en cybersécurité.