数据恢复

lazza/recuperabit

用于法医文件系统重建的工具。

eldavoo/wa-crypt-tools

管理 WhatsApp 的 .crypt12、.crypt14 和 .crypt15 文件。

pablolec/recoverpy

交互式地查找并恢复已删除或 :point_right: 被覆盖 :point_left: 的文件，直接从终端操作。

den4uk/andriller

📱 Andriller - 是一款集成多种智能手机取证工具集的软件工具。它能够对 Android 设备进行只读、符合取证规范、非破坏性的数据获取。

gcarmix/hexwalk

兼容 Linux/Windows/MacOS 的十六进制查看器/编辑器/分析器

o7-machinehum/phantomdrive

Seemingly normal USB drive with a hidden security feature

cristianzsh/forensictools

取证工具合集

sleuthkit/scalpel

用于数字取证的文件雕刻和索引工具，通过头部/尾部模式匹配、正则表达式、多线程以及可选的 GPU 加速处理，从磁盘镜像中恢复文件。

juanceresa/sift-kg

将任何文档集合转化为知识图谱。通过LLM提取实体和关系，经你审批去重。映射领域，发现隐藏关联，跨文档识别模式——为你和你的AI代理沉淀并累积的知识。全部在命令行中完成。

rowingdude/analyzemft

analyzeMFT.py 旨在完整解析 NTFS 文件系统中的 MFT 文件，并尽可能准确地将结果以多种格式呈现。

qg5casz/walletool

从wallet.dat文件中提取比特币和莱特币的加密货币私钥和地址，支持钱包恢复与取证分析。

thewhiteninja/ntfstool

用于NTFS的取证工具（解析器、MFT、BitLocker、已删除文件）

fmd-foss/fmd-android

找到你的设备并远程控制它。通过短信、即时通讯或FMD服务器的网页界面工作。一个安全的开源替代品，替代谷歌的Find Hub。

fox-it/dissect

Dissect 是一个数字取证与事件响应框架及工具集，由 Fox-IT（NCC Group 旗下）开发，可让您快速访问和分析来自各种磁盘和文件格式的取证痕迹。

mahlet-inc/hobbits

一个基于位的分析、处理和可视化的跨平台图形用户界面

jessek/hashdeep

跨平台哈希工具集，用于计算消息摘要（MD5，SHA-1，SHA-256，Tiger，Whirlpool），支持递归目录遍历和文件完整性审计功能。