#1
professorquantumuniverse/vetoVirusTotal 的开源 Android 客户端。扫描文件、URL 和已安装应用，使用 70 多个反病毒引擎。查看详细报告，包含哈希值、威胁分类、YARA 匹配和沙箱行为。无追踪或广告。
iomoath/filewatchtowerFWT 是一款利用 Sysmon 事件进行安全分析和文件监控的工具。
giordanosconti/icloudkitextractorExperimental .NET/WPF forensic toolkit for iCloud auth, CloudKit/MMCS backup download, and Octagon/PCS recovery (ADP, Recovery Key, Lockdown Mode).…
lpefferkorn/ipdecap对封装在 GRE、IPIP、6in4、ESP（ipsec）协议中的流量进行解封装，还可以去除 IEEE 802.1Q（虚拟局域网）报头。适用于 pcap 文件。
camp0/aiengine可编程数据包检测引擎，具备NIDS、DNS分类、频率分析和自动正则表达式生成功能。支持Python/Ruby/Java/Lua绑定，可与数据库及其他安全工具集成。
romaissaadjailia/get-applockereventlog这是一个通过解析Win事件日志来获取AppLocker事件日志的仓库。
4n6ist/usn_analytics它不仅仅是UsnJrnl（USN日志记录/变更日志记录）解析器。
slaughterjames/excelpeek用于调查潜在恶意 Microsoft Excel 文件的静态分析工具，可提取元数据、宏和嵌入对象，以辅助数字取证与恶意软件分类。
formerlab/shadow-fleet-tracker-light开源波罗的海影子舰队追踪器。追踪1200+艘船只，提供实时AIS数据与海底电缆接近警报。无需云端、无需订阅，本地运行。
bicurico/vaxd适用于原生 EXE/DLL 文件的轻量级 Windows 反汇编器、PE 检查与补丁辅助工具。
antisurveillanceagency/shadownetShadowNet 是一个匿名路由协议，它强制所有系统范围的连接都通过 Tor，同时实现类似 Mixnet 的技术并强化操作系统。
hullabrian/eventhorizon用于收集可自定义的ETW遥测数据并生成用户自定义检测规则的工具。
ignacioj/whacamole实时内存分析，检测进程、模块、句柄、令牌、线程、.NET程序集、内存地址空间和环境变量中的恶意软件IOCs。转储、检测并反汇编挂钩、Shellcode、内存区域、模块和进程。
tomer8007/mtproto-dissector用于解析 Telegram 协议的 Wireshark 插件
cosmic-zip/witchcraftWITCHCRAFT 是一款专为深入网络空间的跑者打造的赛博甲板工具包。它是你用于数据幽灵、破解 ICE 以及渗透企业系统的一站式装备。无论你是在进行取证追踪、抓取 OSINT 信息源，还是穿透防火墙，WITCHCRAFT 都能为你保驾护航。
