#1
mvt-project/mvt面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。
stamparm/maltrail实时恶意流量检测系统，利用公共黑名单、静态恶意软件痕迹和启发式分析，识别 DNS、HTTP 和 IP 流量中的威胁。
mandiant/capa基于规则的静态和动态分析工具，可识别PE、ELF、.NET和shellcode文件中的功能，并将其映射到MITRE ATT&CK技术，用于恶意软件分类。
intelowlproject/intelowl可扩展的威胁情报平台，利用200多个分析器丰富可观测对象和文件，内置GUI、REST API和自动化工作流，面向SOC分析师和DFIR团队。
google/timesketch用于摄取、搜索和注释事件日志的协作式取证时间线分析平台，以支持事件响应和 DFIR 调查。
pedramamini/awesome-yara一份精选的 YARA 规则、工具和人员列表。
alexandreborges/malwoverviewMalwoverview 是一款用于威胁狩猎的第一响应工具，支持 VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware…
sepinf-inc/ipedIPED 数字取证工具。它是一个开源软件，可用于处理和分析通常在犯罪现场由执法部门查获或在企业调查中由私人审查员获取的数字证据。
neo23x0/signature-baseYARA签名和IOC数据库，用于我的扫描器和工具
cyb3rxp/awesome-socA curated knowledge base to build, run and mature a SOC (including CSIRT).
shuffle/shuffle开源安全编排、自动化与响应（SOAR）平台，提供可视化工作流编辑器、预构建的安全应用集成，以及面向 SOC 团队的混合资源共享。
opencve/opencve聚合、筛选和追踪来自多个来源的CVE，支持团队协作、自定义仪表板、警报和人工智能驱动的分析，用于漏洞情报。
cve-search/cve-search本地CVE/CPE漏洞数据库，具备搜索、排序、Web界面和API，用于离线漏洞分析与管理。
log2timeline/plaso数字取证引擎，可解析日志、文件和系统工件以构建超级时间线，从而实现调查中的时间顺序事件关联。
