数据恢复

elkirrs/dumper

CLI utility for creating encrypted database backups (PostgreSQL, MySQL, MongoDB) with support for multiple storage backends (SFTP, S3, Azure), SSH…

reecdeep/hivev5_keystream_decryptor

坏家伙们搞的坏东西

litneet64/etherblob-explorer

在以太坊区块链网络上搜索并提取 blob 文件

jas502n/010-editor-template

面向 010 Editor 的二进制模板仓库，提供 .bt 脚本，用于解析可执行文件、文件系统镜像、注册表配置单元以及 200 多种格式的取证工件。

nccgroup/untrue

Tool for checking passwords against TrueCrypt encrypted volumes and disks, and/or decrypting the data.

coremaze/me2-writeup

重建一个已死的USB协议：用热刀解锁手持设备的秘密，一段复兴被遗忘USB接口的多学科之旅

hakavlad/tird

隐写存储与文件加密工具

fishermavis/bsod_bitlocker_recover

用于提取Bitlocker VMK密钥的Python脚本

blakebratcher/wcw-cyberring-pav-decryptor

1999年专有视频数字版权管理系统的密码分析。通过静态二进制分析和已知明文攻击，从WCW互联网力量光盘CD-ROM中恢复了61个加密的摔跤视频。

4n6ist/usn_analytics

它不仅仅是UsnJrnl（USN日志记录/变更日志记录）解析器。

leecher1337/pixma

用于分析佳能Pixma打印机固件的工具

reecdeep/hivev5_file_decryptor

Hive v5 文件解密算法

telegrip/telegrip

面向Android设备的Telegram数据获取与分析GUI取证工具。解析消息、媒体和元数据；生成经完整性验证的报告及密码保护的案例存储。

fran314/secrets-manager-rs

一个命令行工具，用于使用可互操作的标准（如 age 加密和 coreutils）安全地备份、恢复和验证机密，确保长期可访问性且无供应商锁定。

byte271/6cy

高性能、流式优先的容器格式，支持每块编解码器多态性及强大的数据可恢复性。参考实现使用 Rust。

desireeontrial76/yellowkey-bitlocker

管理和恢复BitLocker加密驱动器，此工具适用于Windows 11恢复密钥管理以及CVE-2026-45585的教育性研究。

securityronin/memory-forensic

浏览任意内存转储。发现隐藏之物。通过单个静态 Rust 二进制文件进行 Linux + Windows 内核取证——无需 Python。