mvt
mvt-project/mvt面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。
android-securitydisk-forensicsioc-management+7
log2timeline/plaso数字取证引擎，可解析日志、文件和系统工件以构建超级时间线，从而实现调查中的时间顺序事件关联。
sleuthkit/sleuthkit用于分析磁盘和文件系统镜像、恢复已删除数据、生成时间线以及使用哈希验证证据的取证库和CLI工具包。
ericzimmerman/kapefiles此仓库用作社区为 KAPE 创建的 Targets 和 Modules 的存放处。
mandiant/flare-flossFLARE 混淆字符串求解器 - 自动从恶意软件中提取混淆字符串。
sepinf-inc/ipedIPED 数字取证工具。它是一个开源软件，可用于处理和分析通常在犯罪现场由执法部门查获或在企业调查中由私人审查员获取的数字证据。
google/timesketch用于摄取、搜索和注释事件日志的协作式取证时间线分析平台，以支持事件响应和 DFIR 调查。
frankwxu/digital-forensics-lab面向学生和教职员工的免费实操数字取证实验室
meirwah/awesome-incident-response事件响应与 DFIR 工具的精选索引，涵盖内存与磁盘取证、证据收集、日志分析、操作手册，以及面向安全分析师的教育资源。
radkawar/aws-firmware-dump获取您可以启动的 AWS AMI 的 EBS 磁盘，通过 EBS 直接 API 将快照流式传输到私有 S3 存储桶，并附带 sha256 清单和可选的原始镜像解包。
libyal/libewf用于取证 EWF 镜像处理的 C 库和命令行工具包：可获取、导出、校验、恢复和挂载 EnCase 与 SMART 格式的证据文件。
nmht3t/rawhive一个Cobalt Strike BOF，通过解析NTFS元数据并直接从磁盘读取文件数据，从原始NTFS卷中提取选定的Windows注册表配置单元。