取证分析

lazza/recuperabit

用于法医文件系统重建的工具。

dfir-orc/dfir-orc

面向运行 Microsoft Windows 系统的取证工件收集工具

ashemery/linuxforensics

与 Linux 取证相关的一切

teamdfir/sift

SIFT

mfthomps/labtainers

Labtainers：一个基于Docker的网络实验室框架

cristianzsh/forensictools

取证工具合集

jessek/hashdeep

跨平台哈希工具集，用于计算消息摘要（MD5，SHA-1，SHA-256，Tiger，Whirlpool），支持递归目录遍历和文件完整性审计功能。

securisec/chepy

Chepy 是 CyberChef 工具在 Python 库/命令行下的对应实现。

maldev-academy/dumpbrowsersecrets

从现代Chromium和Gecko内核浏览器（Chrome、Microsoft Edge、Firefox、Opera、Opera GX和Vivaldi）中提取浏览器存储的数据，如刷新令牌、Cookie、已保存的凭证、信用卡信息、自动填充条目、浏览历史记录和书签。

libyal/libewf

用于取证 EWF 镜像处理的 C 库和命令行工具包：可获取、导出、校验、恢复和挂载 EnCase 与 SMART 格式的证据文件。

alessandroz/lazagneforensic

从转储文件中解密 Windows 密码

secdevops-cuse/cyberrange

开源AWS网络靶场

dougburks/so-crates

SO-CRATES: Security Onion 容器化快速分析，用于处理威胁、恶意与可疑行为！

capacitorset/box-js

用于研究 JavaScript 恶意软件的工具。

bert-janp/incident-response-powershell

基于PowerShell的事件响应工具包，收集25+个取证工件（进程、网络连接、注册表、浏览器历史），并导出CSV用于SIEM集成。支持Defender for Endpoint的实时响应。

microsoft/routeros-scanner

用于扫描 RouterOS（Mikrotik）取证痕迹和漏洞的工具。