Bibliothèque Rust open source développée par l'ANSSI pour faciliter l'analyse forensique numérique. Elle permet de parser et traiter des données issues de systèmes Windows (registres, événements, fichiers système) afin d'extraire des informations pertinentes pour les investigations de sécurité. Intégrée à la suite DFIR-OGRE, elle standardise le traitement des artefacts numériques et génère des rapports structurés pour les experts en cybersécurité.

DFIR ORC est un outil d'analyse forensique numérique développé par l'ANSSI. Il permet la récupération de données, l'investigation numérique et la collecte de preuves. Il est distribué sous licence LGPL2.1+.

Outil conçu pour traiter et qualifier les résultats de scans de sécurité générés par FastFind. Il permet d'analyser des archives contenant des fichiers suspects, d'identifier les correspondances avec des listes de référence (hashes ou noms de fichiers), et de générer des rapports détaillés pour faciliter l'investigation numérique. Utilisé principalement dans le cadre de la réponse aux incidents de sécurité ou de l'audit forensique.

DFIR-Ogre est un outil en ligne de commande développé par l'ANSSI qui permet d'extraire et de structurer des artefacts forensiques Windows issus d'archives DFIR-ORC. Il facilite l'analyse des traces numériques pour les investigations de sécurité en transformant des données brutes en formats exploitables par des bases de données comme Splunk ou ELK. L'outil couvre divers types d'artefacts (fichiers système, logs, historiques navigateur, etc.) et propose des plugins dédiés pour une analyse approfondie.

Outil open source développé par l'ANSSI pour analyser les artefacts Windows dans le cadre d'enquêtes numériques ou de réponse aux incidents. Il permet d'extraire et de parser des données forensiques (comme les fichiers Prefetch, SRUM, ou les bases ESE) afin d'aider les experts en cybersécurité à identifier des traces d'activités suspectes ou malveillantes sur des systèmes Windows.

Outil spécialisé dans la transformation des données collectées par DFIR-ORC en chronologies exploitables pour les investigations numériques. Il permet aux analystes en cybersécurité de visualiser et d'analyser les événements critiques d'un système Windows compromis, facilitant ainsi la détection d'intrusions et la réponse aux incidents. Le projet automatise la génération de rapports structurés à partir de fichiers de collecte forensique.

Outil compagnon de DFIR-ORC, développé par l'ANSSI, permettant de créer, modifier et valider des fichiers de configuration XML et des règles Yara pour les outils de forensic. Il facilite l'édition de configurations directement intégrées dans les exécutables DFIR-ORC sans extraction préalable, offrant une validation syntaxique avancée et une interface graphique pour simplifier les tâches de collecte numérique.

Projet visant à étudier et accompagner la transformation numérique des établissements pénitentiaires. Il propose des ressources pour les détenus et les professionnels afin de faciliter l'accès aux outils numériques, tout en analysant les enjeux éthiques et pratiques liés à cette transition. Le projet s'inscrit dans une démarche d'inclusion et de modernisation des prisons.

Le projet numérique est une solution dédiée à la création et au partage de contenu sur le web. Il permet de mettre en ligne des informations de manière simple et efficace, grâce à l'utilisation de HTML5.

Ce projet fournit une infrastructure centralisée pour automatiser les processus de développement, de test, de sécurité et de déploiement des applications au sein de la Fabrique Numérique. Il permet d'harmoniser les pratiques de qualité du code, de détecter les vulnérabilités et de garantir la conformité des livrables avant leur mise en production.