#1
piotr-kniaz/eslockdecryptor用于恢复 ES 文件浏览器加密文件（.eslock）的实用工具
jacktekno/chrome-forensic_cve-2024-0044一个强大的数字取证工具，用于从 Android 设备中提取和分析 Google Chrome 痕迹
sepinf-inc/ipedIPED 数字取证工具。它是一个开源软件，可用于处理和分析通常在犯罪现场由执法部门查获或在企业调查中由私人审查员获取的数字证据。
den4uk/andriller📱 Andriller - 是一款集成多种智能手机取证工具集的软件工具。它能够对 Android 设备进行只读、符合取证规范、非破坏性的数据获取。
andrewrathbun/dfirartifactmuseum该仓库的目标是归档各种操作系统所有版本的工件（artifacts），并按类型进行分类。这将有助于工件验证流程，同时提高对可能已不再容易获取的工件的访问能力。
maldev-academy/dumpchromesecrets从现代 Chrome 版本中提取数据，包括刷新令牌、Cookie、保存的凭据、自动填充数据、浏览历史和书签
realitynet/android-forensics-references精选的 Android 取证产物与日志路径参考，附有 CTF 题解、研究论文及移动设备分析工具的链接。
botherder/androidqf便携式安卓设备取证获取工具，通过USB调试收集相关数据，以识别潜在的间谍软件或入侵痕迹，并可选择使用age加密进行安全传输。
barghest-ngo/mesh加密的点对点网状VPN，用于远程移动取证，支持无线ADB和libimobiledevice数据获取、网络监控以及跨NAT和防火墙的入侵检测。
msuiche/elegant-bouncerELEGANTBOUNCER 是一款用于检测基于文件的移动端漏洞利用的工具。
quantika14/guasap-whatsapp-foresincs-toolWhatsApp 取证工具
telegrip/telegrip面向Android设备的Telegram数据获取与分析GUI取证工具。解析消息、媒体和元数据；生成经完整性验证的报告及密码保护的案例存储。
caveeroo/gv_decryptorGallery Vault 转储恢复工具，具备自动发现、密钥派生和自动媒体恢复功能。
joshatticus/ztewaste利用 CVE-2022-38694 从紫光展锐 ZTE 设备中提取大量用户信息。
nowsecure/fsmon适用于 Linux/Android iOS/macOS 的文件系统监控工具
