取证分析

torvalds/linux

Linux 内核源代码树

werwolv/imhex

🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。

gchq/cyberchef

网络瑞士军刀 - 用于加密、编码、压缩和数据分析的网络应用

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

osquery/osquery

基于 SQL 的操作系统仪表化、监控和分析。

zardus/ctf-tools

一些用于安全研究工具的安装脚本。

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

meirwah/awesome-incident-response

事件响应与 DFIR 工具的精选索引，涵盖内存与磁盘取证、证据收集、日志分析、操作手册，以及面向安全分析师的教育资源。

winsiderss/systeminformer

实时Windows系统监控工具，具备高级进程、网络和磁盘分析，堆栈跟踪调试，恶意软件检测以及服务管理功能。便携且免费。

rshipp/awesome-malware-analysis

取消警察经费。

carpedm20/awesome-hacking

一个精选的黑客教程、工具和资源列表

secdev/scapy

基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。

google/magika

快速且准确的AI驱动文件内容类型检测

moond4rk/hackbrowserdata

提取和解密浏览器数据，支持多种数据类型，可在多种操作系统（macOS、Windows、Linux）上运行。

mvt-project/mvt

面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。

ytisf/thezoo

精心策划的实时恶意软件样本和源代码库，用于教育性恶意软件分析和研究，配有组织化的数据库和用于检索的CLI工具。