#1
yogsec/hacking-tools一份精选的渗透测试与道德黑客工具列表，按类别整理。本汇编收录了来自 Kali Linux 及其他知名来源的工具。
domcyrus/rustnet针对终端进行按进程的网络监控，具备深度包检测功能。跨平台，沙箱化。
ssrajadh/sentrysearch使用 Gemini Embedding 2 或 Qwen3-VL 对视频进行语义搜索。
idescriptor/idescriptor隐私优先、开源且免费的 iDevice 管理工具，使用 Rust 和 Qt 编写
withsecureopensource/chainsaw快速搜索并追踪 Windows 取证痕迹
yamato-security/hayabusa多线程Windows事件日志取证时间线生成器和威胁狩猎工具，完全支持Sigma规则，生成CSV/JSON时间线，供Elastic Stack、Timesketch和Timeline Explorer分析。
cisagov/malcolm容器化网络流量分析套件，可摄取PCAP、Zeek日志和Suricata警报，通过OpenSearch Dashboards和Arkime进行自动规范化、丰富和关联。
hasherezade/pe-bear可移植可执行文件逆向工具，拥有友好的图形用户界面
log2timeline/plaso数字取证引擎，可解析日志、文件和系统工件以构建超级时间线，从而实现调查中的时间顺序事件关联。
usarmyresearchlab/dshellDshell 是一个网络取证分析框架。
b16f00t/whapa用于解析、解密和提取Android和iOS设备上的WhatsApp数据（包括Google Drive和iCloud备份）的图形化取证工具包，具备自动化报告生成功能。
fuzzysecurity/powershell-suite我的 PowerShell 心得
erocarrera/pefilepefile 是一个用于读取和处理 PE（可移植可执行文件）文件的 Python 模块。
sleuthkit/autopsyAutopsy® 是一个数字取证平台，也是 The Sleuth Kit® 及其他数字取证工具的图形界面。执法部门、军方和企业检查人员均可使用它来调查计算机上发生的事件。你甚至可以用它来恢复相机存储卡中的照片。
