取证分析

emanuele-f/pcapdroid

适用于 Android 的免 root 网络监控器、防火墙和 PCAP 转储器

mandiant/flare-floss

FLARE 混淆字符串求解器 - 自动从恶意软件中提取混淆字符串。

aquasecurity/tracee

使用eBPF的Linux运行时安全与取证

sleuthkit/sleuthkit

用于分析磁盘和文件系统镜像、恢复已删除数据、生成时间线以及使用哈希验证证据的取证库和CLI工具包。

ljagiello/ctf-skills

Agent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more

google/timesketch

用于摄取、搜索和注释事件日志的协作式取证时间线分析平台，以支持事件响应和 DFIR 调查。

wiltodelta/remove-ai-watermarks

Remove visible and invisible AI watermarks from images and video, and AI provenance metadata from images, video, and audio. Python library, CLI, and…

ufrisk/memprocfs

MemProcFS

pedramamini/awesome-yara

一份精选的 YARA 规则、工具和人员列表。

bst04/cybersources

精心整理的网络安全工具和资源列表。

rawfilejson/awesome-osint-arsenal

OSINT 与侦查工具包 // 100+ 工具，一键安装，SOCMINT，GEOINT，网络侦查，暗网，取证等。

chipsec/chipsec

平台安全评估框架

the-tcpdump-group/tcpdump

TCPdump 网络解析器

sepinf-inc/iped

IPED 数字取证工具。它是一个开源软件，可用于处理和分析通常在犯罪现场由执法部门查获或在企业调查中由私人审查员获取的数字证据。

intelowlproject/intelowl

可扩展的威胁情报平台，利用200多个分析器丰富可观测对象和文件，内置GUI、REST API和自动化工作流，面向SOC分析师和DFIR团队。

seladb/pcapplusplus

跨平台C++库，用于高性能网络数据包捕获、解析、构建和分析。支持libpcap、DPDK、AF_XDP、PF_RING，并包含TCP重组、TLS指纹识别和协议解码。