取证分析

abrignoni/ileapp

Parses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…

mandiant/flare-floss

FLARE 混淆字符串求解器 - 自动从恶意软件中提取混淆字符串。

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

mvt-project/androidqf

androidqf (Android Quick Forensics) helps quickly gathering forensic evidence from Android devices, in order to identify potential traces of…

mvt-project/mvt

面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。

domcyrus/rustnet

针对终端进行按进程的网络监控，具备深度包检测功能。跨平台，沙箱化。

horsicq/detect-it-easy

用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。

virustotal/yara-x

用 Rust 重写的 YARA。

zeek/zeek

Zeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。

kevoreilly/capev2

恶意软件配置与有效载荷提取

torvalds/linux

Linux 内核源代码树

ljagiello/ctf-skills

Agent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more

omerbenamram/evtx

一个快速（且安全）的解析器，用于 Windows XML 事件日志 (EVTX) 格式

log2timeline/plaso

数字取证引擎，可解析日志、文件和系统工件以构建超级时间线，从而实现调查中的时间顺序事件关联。

sleuthkit/sleuthkit

用于分析磁盘和文件系统镜像、恢复已删除数据、生成时间线以及使用哈希验证证据的取证库和CLI工具包。

arkime/arkime

Arkime 是一个开源的、大规模、全包捕获、索引和数据库系统。