取证分析

thakur2309/pagasus-pro

基于 Python ADB 的 Android 设备管理与安全审计工具包，提供交互式菜单，用于 root 检测、权限转储、可调试应用扫描、日志与联系人提取。

hasamba/dfir-companion

DFIR 取证配套服务器 + 捕获扩展

msuhanov/easy_triage

用于对受感染系统（Linux、ESXi、FreeBSD/NetScaler）进行分类排查的脚本

fkie-cad/sandroid_dexray-intercept

一款Android恶意软件分析工具，通过挂钩应用程序在密码学、文件系统、数据库、网络通信和进程操作方面的行为，创建全面的运行时配置文件。

emrekybs/osintcase

An OSINT investigation case mapping tool for organizing entities, relationships, evidence, and intelligence.

asmitdesai/ubuntils

用于 Ubuntu 系统取证分诊的 Python CLI/TUI —— 检测并修复持久化机制，具备工件收集、时间线关联和 Wazuh 集成功能。

crypt0p3g/dpapi-toolkit

将任意 Windows DPAPI 工件拖入，它会识别格式及其所需的精确主密钥，然后在你提供密钥后进行解密。支持离线使用，提供 CLI 和 Web UI。

blackarch/blackarch

一个基于 ArchLinux 的发行版，专为渗透测试人员和安全研究人员打造。

gmh5225/frida-medit

基于 Frida 构建的跨平台 CUI 进程内存扫描器，用于在逆向工程和分析过程中查找、过滤、修补和转储实时进程内存。

gmh5225/frida-stalker-ntstrace

基于 frida-stalker 的 Windows(x64) 系统调用跟踪器。

alixiacf/rep-openai-artifactory

OpenAI-Artifactory 权限提升事件（CVE-2026-65616）的取证分析与本地复现

capesandbox/capesolo

Standalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…

douglas-042/douglas-042-hq

Douglas-042 HEADQUARTERS 采集器的中央控制台。扫描整个主机集群，跨主机关联结果，并在一处管理 IOC 源和 SIEM 交付。

whereisxuezugi/cplhf

模块化 Bash 工具包，用于为 CyberPatriot 竞赛加固 Debian/Ubuntu 系统，自动化账户、防火墙、SSH、PAM 和服务加固，并带有日志记录和备份功能。

karim852/kage-dfir-toolkit

Windows 主机 DFIR 分类控制台，串联工件收集、Sigma 关联时间线、YARA 扫描、套接字与账户检查、指标富化以及校准风险评分。

withsecureopensource/chainsaw

快速搜索并追踪 Windows 取证痕迹