securitybrewery/catalyst自托管的事件响应平台，具备工单管理、自动化响应剧本、任务跟踪以及仪表盘功能，用于简化告警处理和事件响应工作流。
tonyphipps/meerkat一个用于Windows端点工件收集和侦察的PowerShell模块集合。
rhematt/snap-scraper根据坐标提取和下载Snap Map媒体，用于OSINT、取证分析和研究。支持元数据记录和批量下载。
slaughterjames/excelpeek用于调查潜在恶意 Microsoft Excel 文件的静态分析工具，可提取元数据、宏和嵌入对象，以辅助数字取证与恶意软件分类。
rjbhide/wireshark-forensics-pluginWireshark 插件，用于将网络流量与威胁情报、资产标签和漏洞数据关联，加速对 PCAP 文件和实时捕获的取证分析。
andreafortuna/autotimeliner自动从易失性内存转储中提取取证时间线
frankwxu/digital-forensics-lab面向学生和教职员工的免费实操数字取证实验室
cyberdefenders/detectionlabelkDetectionLabELK 是 DetectionLab 的一个分支，使用 ELK 堆栈替代 Splunk。
themittenmac/truetree一个用于在 macOS 上生成类似 pstree 输出的命令行工具，具有额外的 PID 捕获功能。
jschicht/extractusnjrnl用于从 NTFS 卷中提取 $UsnJrnl 的工具
trustedsec/tscopyPython工具，解析NTFS $MFT以在事件响应期间复制被锁定的文件，通过读取原始磁盘位置绕过操作系统锁定。支持递归、通配符和多文件复制，并带有缓存以提升性能。