#1
dimareverse/nuitka-static-unpacker静态优先的研究工具，用于解包 Nuitka 编译的二进制文件：提取常量、模块，恢复 .pyc 文件，并生成分析报告。
qg5casz/walletool从wallet.dat文件中提取比特币和莱特币的加密货币私钥和地址，支持钱包恢复与取证分析。
eugexo/security-baseline-ubuntu# Ubuntu 24.04/26.04 LTS 生产级安全基线加固指南 内核隔离、自定义 AppArmor/Firejail 0.9.80、Rootless Docker、AIDE 完整性检查、Lynis 审计以及安全硬件（YubiKey/Ledger）。支持 17 种语言。
elevenpaths/iphonerestrictionspasscodebf从Windows设备上的iPhone备份中提取并解密4位限制密码，从而实现恢复设备访问控制。
o7-machinehum/phantomdriveSeemingly normal USB drive with a hidden security feature
aburgh/disk-arbitrator一款 Mac OS X 取证实用工具，用于管理文件系统挂载以支持取证程序。
roxanne_ardary/nullify自动化、策略驱动的数据保留与删除系统，具备不可变审计追踪、RBAC/ABAC访问控制、多司法管辖区合规性，以及用于敏感数据的AI/ML分类功能。
filosottile/age一个简单、现代且安全的加密工具（及 Go 库），具有简短明确的密钥、无配置选项，以及 UNIX 风格的可组合性。
korczis/foremost文件雕刻工具，通过可配置规则匹配文件头、文件尾和内部结构，从磁盘镜像和原始驱动器中恢复已删除的文件。
sleuthkit/scalpel用于数字取证的文件雕刻和索引工具，通过头部/尾部模式匹配、正则表达式、多线程以及可选的 GPU 加速处理，从磁盘镜像中恢复文件。
sleuthkit/autopsyAutopsy® 是一个数字取证平台，也是 The Sleuth Kit® 及其他数字取证工具的图形界面。执法部门、军方和企业检查人员均可使用它来调查计算机上发生的事件。你甚至可以用它来恢复相机存储卡中的照片。
