#1
wireshark/wireshark捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。
wireshark/wiresharkWireshark 的官方代码仓库。您可以通过在 https://wiresharkfoundation.org/donate/ 捐款来让新版本持续发布。
prowler-cloud/prowlerProwler 是全球使用最广泛的开源云安全平台，可在任何云环境中自动化安全与合规。立即连接你的代理，并基于 Agentic Cloud Defender 进行构建。
winsiderss/systeminformer实时Windows系统监控工具，具备高级进程、网络和磁盘分析，堆栈跟踪调试，恶意软件检测以及服务管理功能。便携且免费。
horsicq/detect-it-easy用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
mandiant/flare-flossFLARE 混淆字符串求解器 - 自动从恶意软件中提取混淆字符串。
radareorg/radare2类 UNIX 逆向工程框架与命令行工具集
mvt-project/androidqfandroidqf (Android Quick Forensics) helps quickly gathering forensic evidence from Android devices, in order to identify potential traces of…
mvt-project/mvt面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。
domcyrus/rustnet针对终端进行按进程的网络监控，具备深度包检测功能。跨平台，沙箱化。
zeek/zeekZeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。
ljagiello/ctf-skillsAgent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more
omerbenamram/evtx一个快速（且安全）的解析器，用于 Windows XML 事件日志 (EVTX) 格式
log2timeline/plaso数字取证引擎，可解析日志、文件和系统工件以构建超级时间线，从而实现调查中的时间顺序事件关联。
