bitcoin
bitcoin/bitcoin完整的比特币节点客户端，在点对点网络上验证交易和区块，集成了钱包、加密安全功能，并提供可选的图形用户界面，用于去中心化加密货币管理。
network-securitydigital-forensicscryptography+1
horsicq/detect-it-easy用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
essexrich/threatactors-ttps该仓库旨在共享威胁行为者使用的战术、技术和程序相关信息。最初针对勒索软件团伙，随后扩展到其他类型的威胁。
wiltodelta/remove-ai-watermarksRemove visible and invisible AI watermarks from images and video, and AI provenance metadata from images, video, and audio. Python library, CLI, and…
mthcht/awesome-lists面向 SOC/CERT/CTI 检测与应急响应的精选威胁情报源、IoC 列表、YARA 规则及 DFIR 工具参考库。
ryandfir/hindsight用于 Google Chrome、其他基于 Chromium 的浏览器以及 Mozilla Firefox 的浏览器取证工具
omerbenamram/evtx一个快速（且安全）的解析器，用于 Windows XML 事件日志 (EVTX) 格式
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
ssrajadh/sentrysearch使用 Gemini Embedding 2 或 Qwen3-VL 对视频进行语义搜索。
dcarrero/mboxshellmboxShell. Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups (50GB+) without loading them…
winsiderss/systeminformer实时Windows系统监控工具，具备高级进程、网络和磁盘分析，堆栈跟踪调试，恶意软件检测以及服务管理功能。便携且免费。
arkime/arkimeArkime 是一个开源的、大规模、全包捕获、索引和数据库系统。
log2timeline/plaso数字取证引擎，可解析日志、文件和系统工件以构建超级时间线，从而实现调查中的时间顺序事件关联。
dsheirer/sdrtrunk一个跨平台的Java应用程序，用于使用软件定义无线电（SDR）解码、监控、记录和流式传输集群移动及相关无线电协议。 网站：
mgreen27/detectraptor一个用于分享公开可用的 Velociraptor 检测内容的仓库。
cristianzsh/amcache-evilhunter解析和分析 Windows Amcache.hve 注册表配置单元，VirusTotal 集成。