machofile
pstirparo/machofilemachofile is a module to parse Mach-O binary files
static-analysisreverse-engineeringforensics+2
996个月前
fabrimagic72/malware-samplesA collection of malware samples caught by several honeypots i manage
ashemery/anti-forensics用于追踪反取证技术的仓库
dopaminauta/onetwoseven-writeupHTB OneTwoSeven 完整攻略：确定性凭据、chroot 符号链接逃逸、重写规则绕过 RCE、CVE-2024-1086 提权至 root
sleuthkit/autopsyAutopsy® is a digital forensics platform and graphical interface to The Sleuth Kit® and other digital forensics tools. It can be used by law…
mfarshad-abdullah-khan/cve-2025-53770-research🚨 关于 SharePoint "ToolShell" RCE 零日漏洞 (CVE-2025-53770) 的威胁情报与事件响应研究。🕵️♂️ 涵盖根本原因反序列化缺陷、攻击时间线、风险指标以及防御性 EDR 验证手册。🛡️
nextronsystems/evtx-baseline一个托管示例良性软件（goodware）evtx日志的仓库，其中包含示例软件安装和基本用户交互。
jas502n/010-editor-template面向 010 Editor 的二进制模板仓库，提供 .bt 脚本，用于解析可执行文件、文件系统镜像、注册表配置单元以及 200 多种格式的取证工件。
jas502n/powshell-decode-payloadforensics-decoding-powershell-payloads
al1ex/powershellprofilerPowerShellProfiler
nccgroup/detectwindowscopyonwriteforapi枚举Windows进程中的各种特征，以辅助威胁狩猎
nccgroup/impossibletravelloganalysis用于通过 IP 地址地理信息检测不可能旅行的基础日志分析工具
nccgroup/mortimer一组用于处理网络取证类数据和情报的脚本，主要导入到 postgres 数据库中。