取证分析

gmh5225/minidumpreader

使用 Kaitai Struct 解析 Windows MiniDump（MDMP）文件，提取内存字符串并依据 YARA 规则进行扫描，用于取证和恶意软件分类。

ahmadhassan-bted/nasuno

AI 音频水印移除与取证反归因工具包。利用 ISO 226 感知掩蔽消除 Suno、Udio 及神经指纹。

lascc/dfirhub

搜索制品路径、构建收集脚本并转换 Sigma 规则。一站式完成。

gmh5225/maldec-edr

基于内核级机制的 Unix 端点检测与响应解决方案，用于实时检测异常和恶意软件攻击。

gmh5225/malwaredb

精选的961个恶意软件家族集合（1.36 GB），以密码保护的ZIP归档形式提供，按家族和类型组织，便于分析和研究。

rorywag/hayabusa-bulk-runner

批量运行 Hayabusa 处理一个包含 KAPE 采集数据的文件夹，每台主机运行一次，生成每台主机的报告以及跨主机分类仪表板

gilnett/wstrace

Standalone zero-driver Windows system and API monitor in Rust

clausing/scripts

用于数字取证、事件响应和网络分析的Python和Perl脚本集合，包括哈希签名工具和报文grep实用程序。

microsoft/routeros-scanner

用于扫描 RouterOS（Mikrotik）取证痕迹和漏洞的工具。

star-sg/random-scripts

用于解析恶意 LNK 样本、从 MHTML 中提取 OLE 对象以及对 favicon 进行哈希以追踪钓鱼站点的 DFIR 和 OSINT Python 脚本集合。

sims718718/unifiedthreathunting

为安全团队记录了一套结构化、可重复的威胁狩猎方法论，涵盖触发条件、SMART假设、可行性门禁、范围界定、狩猎计划和结果报告。

thomaspoppelgaard/netscaler-ctx697096-checker

Citrix NetScaler CTX697096（CVE-2026-88771–88778）只读检查工具：验证构建版本、CVE 前提条件与升级风险，并扫描公开 IoC 以检测是否已被入侵。

radkawar/aws-firmware-dump

获取您可以启动的 AWS AMI 的 EBS 磁盘，通过 EBS 直接 API 将快照流式传输到私有 S3 存储桶，并附带 sha256 清单和可选的原始镜像解包。

jeeberrr/honeypot-stuff

像我从蜜罐中捕获的恶意软件分析报告之类的东西

seekbytes/ipa

用于深入分析 PDF 文件的 GUI 分析器。检测恶意载荷、理解对象关系，并提取关键信息以进行威胁分析。

wrongbaud/spidump

用于通过逻辑分析仪捕获重建 SPI flash 镜像的工具