工具

mvt-project/mvt

面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。

google/grr

远程实时取证和事件响应框架，配备Python代理，用于从端点收集取证数据，包括内存、磁盘和网络工件。

frankwxu/digital-forensics-lab

面向学生和教职员工的免费实操数字取证实验室

velocidex/velociraptor

深入挖掘....

mandiant/flare-floss

FLARE 混淆字符串求解器 - 自动从恶意软件中提取混淆字符串。

sleuthkit/sleuthkit

用于分析磁盘和文件系统镜像、恢复已删除数据、生成时间线以及使用哈希验证证据的取证库和CLI工具包。

google/timesketch

用于摄取、搜索和注释事件日志的协作式取证时间线分析平台，以支持事件响应和 DFIR 调查。

sepinf-inc/iped

IPED 数字取证工具。它是一个开源软件，可用于处理和分析通常在犯罪现场由执法部门查获或在企业调查中由私人审查员获取的数字证据。

log2timeline/plaso

数字取证引擎，可解析日志、文件和系统工件以构建超级时间线，从而实现调查中的时间顺序事件关联。

sleuthkit/autopsy

Autopsy® 是一个数字取证平台，也是 The Sleuth Kit® 及其他数字取证工具的图形界面。执法部门、军方和企业检查人员均可使用它来调查计算机上发生的事件。你甚至可以用它来恢复相机存储卡中的照片。

cgsecurity/testdisk

恢复丢失的分区并修复引导扇区；从损坏的磁盘和文件系统中提取480多种文件格式，用于数据恢复和取证。

jipegit/osxauditor

OS X Auditor 是一款免费的 Mac OS X 计算机取证工具

neo23x0/loki

基于IOC和YARA的扫描器，通过文件名正则表达式、YARA签名、哈希匹配以及端点上的C2回连检测，来识别入侵指标。

ericzimmerman/kapefiles

此仓库用作社区为 KAPE 创建的 Targets 和 Modules 的存放处。

simsong/bulk_extractor

这是开发分支。生产下载请访问：

mattnotmax/cyberchef-recipes

一份 cyber-chef 配方及精选链接的列表

virustotal/yara-x

用 Rust 重写的 YARA。