DFIRHub
lascc/dfirhub搜索制品路径、构建收集脚本并转换 Sigma 规则。一站式完成。
forensicsinformation-gatheringdigital-forensics+4
yslxotwod/imsistingGTK4 and CLI cellular security toolkit with 57 modules for 2G GSM, 3G UMTS, 4G LTE and 5G NR air interface, core network, SIM identity, RF tracking,…
oyesanyf/oshoosiclawAutonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…
szzxli/soc-home-lab网络安全实践实验室：AWS 上的迷你 SOC、CloudTrail IOC 分析器、网络钓鱼分析实验室、ELF 二进制文件分类、SOC 代理技能
gmh5225/memtoolsWindows Linux DMA、Dump 、Direct、inject 内存读取、写入工具
maximilianfeix/hexvero二进制或应用包的第一印象：静态、免执行分析并附证据。CLI、15 工具 MCP 服务器和本地 Web UI，仅需 Node。
rorywag/hayabusa-bulk-runner批量运行 Hayabusa 处理一个包含 KAPE 采集数据的文件夹，每台主机运行一次，生成每台主机的报告以及跨主机分类仪表板
perplexityai/numbat对端点上 AI 代理活动的可见性，具备设备端检测、可选的操作前阻断以及取证重建能力。
swastiksagar/wazuhlabproject面向实践的 Wazuh SIEM/XDR 家庭实验室，涵盖 OVA 部署、代理注册、文件完整性监控、VirusTotal 恶意软件检测以及 MITRE ATT&CK 威胁狩猎。
dwexi/entropystrip算法化PE去混淆器、香农熵雷达与事件分类引擎
rdelasierra-uy/portfolio专业展示平台：Hack The Box 的 writeup、报告、GRC 案例研究（ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT）、加固脚本以及 eJPT -> ISO 27001 Lead Auditor -> CISA 路线图。
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
clausing/scripts用于数字取证、事件响应和网络分析的Python和Perl脚本集合，包括哈希签名工具和报文grep实用程序。
microsoft/routeros-scanner用于扫描 RouterOS（Mikrotik）取证痕迹和漏洞的工具。
opposum0112/decretum面向安全研究人员的合约 LinkML 编译器
volexity/donut-decryptor从 Donut 混淆器样本中提取并解密内部载荷，通过检测加载器 shellcode 特征、解析 DONUT_INSTANCE 结构并转储 DONUT_MODULE 数据。
star-sg/random-scripts用于解析恶意 LNK 样本、从 MHTML 中提取 OLE 对象以及对 favicon 进行哈希以追踪钓鱼站点的 DFIR 和 OSINT Python 脚本集合。
trustedsec/lazzzy_dump通过签名匹配和 RIP 相对地址解析，从 laZzzy 包装的 PE 二进制文件中静态提取并解密 AES-CBC/XOR 混淆的 shellcode，无需执行或模拟。