aws-firmware-dump
radkawar/aws-firmware-dump获取您可以启动的 AWS AMI 的 EBS 磁盘，通过 EBS 直接 API 将快照流式传输到私有 S3 存储桶，并附带 sha256 清单和可选的原始镜像解包。
cloud-infrastructure-securitydisk-forensicsscripting-automation+5
27
radkawar/aws-firmware-dump获取您可以启动的 AWS AMI 的 EBS 磁盘，通过 EBS 直接 API 将快照流式传输到私有 S3 存储桶，并附带 sha256 清单和可选的原始镜像解包。
yellowkeybitlocker-cve/yellowkey-bitlocker-cve-2026-45585YellowKey BitLocker 恢复审计 CVE-2026-45585：yellowkey github、TPM、恢复密钥备份。Windows 10/11 CLI GUI，适用于您拥有的卷的便携式审计工具。解压并运行。官方免费下载。下载：➧
emrekybs/osintcaseAn OSINT investigation case mapping tool for organizing entities, relationships, evidence, and intelligence.
eugexo/security-baseline-ubuntu面向生产环境的 Ubuntu 24.04/26.04 LTS 安全基线加固指南。内核隔离、紧急恐慌按钮、自定义 AppArmor/Firejail 0.9.80 与 Bubblewrap、无根 Docker、AIDE 完整性检查、Lynis 审计，以及安全硬件（YubiKey/Ledger）。支持…
disqualifier/psa-2026-00043-recoveryPSA-2026-00043-1（CVE-2023-54391）Proxmox 公告的恢复说明
pelock/total-commander-ftp-password-recovery-tool-pythonTotal Commander FTP 密码恢复工具（Python 版）可让您解密所有支持 FTP 插件的 Total Commander 版本中的 FTP 账户密码信息。
neccie/yellowkey-bitlocker-cve-2026-45585管理 BitLocker 恢复密钥、解锁加密驱动器，并通过这款轻量级 Windows 工具监控加密状态。
qg5casz/walletoolExtracts cryptocurrency private keys and addresses from wallet.dat files for Bitcoin and Litecoin, enabling wallet recovery and forensic analysis.
s4larie/walletool用于从 wallet.dat 文件中提取加密货币钱包数据的实用工具。
korczis/foremost文件雕刻工具，通过可配置规则匹配文件头、文件尾和内部结构，从磁盘镜像和原始驱动器中恢复已删除的文件。
sleuthkit/scalpel用于数字取证的文件雕刻和索引工具，通过头部/尾部模式匹配、正则表达式、多线程以及可选的 GPU 加速处理，从磁盘镜像中恢复文件。
libyal/libewf用于取证 EWF 镜像处理的 C 库和命令行工具包：可获取、导出、校验、恢复和挂载 EnCase 与 SMART 格式的证据文件。
libyal/libqcow用于访问 QEMU 写时复制（QCOW）镜像格式的库和工具
log2timeline/plaso数字取证引擎，可解析日志、文件和系统工件以构建超级时间线，从而实现调查中的时间顺序事件关联。