4n6ist/usn_analytics它不仅仅是UsnJrnl（USN日志记录/变更日志记录）解析器。
jacobsoo/rtf-cleaner从恶意 RTF 文件中提取 URL，利用 CVE-2017-0199 和 CVE-2017-8759 进行恶意软件分析和威胁情报。
withsecurelabs/python-exe-unpacker用于解包和解编译由Python代码编译而成的EXE文件的辅助脚本。
benadia/an-integrated-wireless-network-forensic-analysis-framework该框架将一组现有的开源工具整合为一个集成套件，可自动化取证调查流程。它能够捕获无线网络流量，根据调查需求分析所捕获的流量，并从分析后的流量中提取和记录数字证据。
nicpenning/rtf-cleaner用于CVE-2017-0199文档的RTF去混淆器，以静态方式查找URL。
korczis/foremost文件雕刻工具，通过可配置规则匹配文件头、文件尾和内部结构，从磁盘镜像和原始驱动器中恢复已删除的文件。
jessek/hashdeep跨平台哈希工具集，用于计算消息摘要（MD5，SHA-1，SHA-256，Tiger，Whirlpool），支持递归目录遍历和文件完整性审计功能。
j-0-t/staekkaStækka Metasploit - 扩展 Metasploit
trolldbois/python-haystack进程堆分析框架 - Windows/Linux - 记录类型推断与取证
elevenpaths/iphonerestrictionspasscodebf从Windows设备上的iPhone备份中提取并解密4位限制密码，从而实现恢复设备访问控制。
ustayready/physical-analyzer-scriptsCellebrite Physical Analyzer Python 脚本，为分析人员提供扩展功能
camp0/aiengine可编程数据包检测引擎，具备NIDS、DNS分类、频率分析和自动正则表达式生成功能。支持Python/Ruby/Java/Lua绑定，可与数据库及其他安全工具集成。
r3mrum/loki-parse一个Python脚本，可检测并解析与Loki-Bot（恶意软件）相关的网络流量。该脚本对希望了解哪些数据被外泄至C2服务器、进行僵尸网络追踪等的DFIR分析师和安全研究人员有所帮助。
