工具

mvt-project/mvt

面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。

horsicq/detect-it-easy

用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。

virustotal/yara-x

用 Rust 重写的 YARA。

zeek/zeek

Zeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。

kevoreilly/capev2

恶意软件配置与有效载荷提取

torvalds/linux

Linux 内核源代码树

omerbenamram/evtx

一个快速（且安全）的解析器，用于 Windows XML 事件日志 (EVTX) 格式

log2timeline/plaso

数字取证引擎，可解析日志、文件和系统工件以构建超级时间线，从而实现调查中的时间顺序事件关联。

sleuthkit/sleuthkit

用于分析磁盘和文件系统镜像、恢复已删除数据、生成时间线以及使用哈希验证证据的取证库和CLI工具包。

ljagiello/ctf-skills

Agent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more

arkime/arkime

Arkime 是一个开源的、大规模、全包捕获、索引和数据库系统。

wiltodelta/remove-ai-watermarks

Remove visible and invisible AI watermarks from images and video, and AI provenance metadata from images, video, and audio. Python library, CLI, and…

ericzimmerman/kapefiles

此仓库用作社区为 KAPE 创建的 Targets 和 Modules 的存放处。

microsoft/avml

用于取证和应急响应的便携式 Linux 内存采集工具，可捕获与 LiME 兼容的内存镜像，并支持可选压缩与远程流式传输。

wireshark/wireshark

Wireshark 的官方代码仓库。您可以通过在 https://wiresharkfoundation.org/donate/ 捐款来让新版本持续发布。

abrignoni/ileapp

Parses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…

magicsword-io/loldrivers

精心策划的易受攻击和恶意Windows驱动程序数据库，包含YARA、Sigma、ClamAV和Sysmon检测规则，用于主动威胁狩猎和事件响应。