宝藏资源

Volatility 3 - 易失性内存提取框架（Volatility 的后继者）

github.com

2026-6-24 14:24

Volatility - 高级内存取证框架

github.com

2026-6-24 14:24

Rekall - 用于从易失性存储器 (RAM) 样本中提取数字工件的开源工具（和库）

www.rekall-forensic.com

2026-6-24 14:24

Orochi - Orochi 是一个用于协作取证内存转储分析的开源框架

github.com

2026-6-24 14:24

Memoryze - 免费的内存取证软件，可帮助事件响应人员发现实时内存中的邪恶

www.fireeye.com

2026-6-24 14:24

MalConfScan - MalConfScan 是一个 Volatility 插件，可提取已知恶意软件的配置数据

github.com

2026-6-24 14:24

LiME - 可加载内核模块 (LKM)，允许从 Linux 和基于 Linux 的设备获取易失性内存，以前称为 DMD

github.com

2026-6-24 14:24

inVtero.net - 具有嵌套虚拟机管理程序支持的 Windows x64 高级内存分析

github.com

2026-6-24 14:24

Evolve - 波动性内存取证框架的 Web 界面

github.com

2026-6-24 14:24

AVML - Linux下的便携式易失性内存采集工具

github.com

2026-6-24 14:24

Zircolite - 基于 SIGMA 的独立快速 EVTX 或 JSON 检测工具

github.com

2026-6-24 14:24

WELA - Windows 事件日志分析器旨在成为 Windows 事件日志的瑞士军刀

github.com

2026-6-24 14:24

SysmonSearch - SysmonSearch 通过聚合事件日志使 Windows 事件日志分析更加有效且耗时更少

github.com

2026-6-24 14:24

StreamAlert - 无服务器、实时日志数据分析框架，能够摄取自定义数据源并使用用户定义的逻辑触发警报

github.com

2026-6-24 14:24

Sigma - SIEM 系统的通用签名格式已包含广泛的规则集

github.com

2026-6-24 14:24

LogonTracer - 通过可视化和分析 Windows 事件日志来调查恶意 Windows 登录的工具

github.com

2026-6-24 14:24

NullSec LogReaper - 高速日志分析和取证工具，具有多格式解析、模式匹配、时间线重建和事件响应异常检测功能

github.com

2026-6-24 14:24

Logdissect - 用于分析日志文件和其他数据的 CLI 实用程序和 Python API

github.com

2026-6-24 14:24

Lorg - 用于高级 HTTPD 日志文件安全分析和取证的工具

github.com

2026-6-24 14:24

Log Parser Lizard - 针对结构化日志数据执行 SQL 查询：服务器日志、Windows 事件、文件系统、Active Directory、log4net 日志、逗号/制表符分隔文本、XML 或 JSON 文件

lizard-labs.com

2026-6-24 14:24

Kaspersky CyberTrace - 威胁情报融合和分析工具，将威胁数据源与 SIEM 解决方案集成

support.kaspersky.com

2026-6-24 14:24

Hayabusa - Hayabusa 是由日本 Yamato 安全小组创建的 Windows 事件日志快速取证时间线生成器和威胁搜寻工具

github.com

2026-6-24 14:24

Event Log Observer - 使用此 GUI 工具查看、分析和监控 Microsoft Windows 事件日志中记录的事件

lizard-labs.com

2026-6-24 14:24

Event Log Explorer - 开发用于快速分析日志文件和其他数据的工具

eventlogxp.com

2026-6-24 14:24

Chainsaw - Chainsaw 提供强大的“第一响应”功能，可快速识别 Windows 事件日志中的威胁

github.com

2026-6-24 14:24

APT Hunter - APT-Hunter 是 Windows 事件日志的威胁狩猎工具

github.com

2026-6-24 14:24

AppCompatProcessor - AppCompatProcessor 旨在从企业范围的 AppCompat / AmCache 数据中提取超出经典堆栈和 grep 技术的附加价值

github.com

2026-6-24 14:24

MAGNET DumpIt - 用 Rust 编写的 Linux 快速内存获取开源工具

github.com

2026-6-24 14:24

FastIR Collector Linux - FastIR for Linux 收集实时 Linux 上的不同工件并将结果记录在 CSV 文件中

github.com

2026-6-24 14:24

SANS Investigative Forensic Toolkit (SIFT) Workstation - 证明可以使用免费提供且经常更新的尖端开源工具来实现先进的事件响应能力和针对入侵的深入数字取证技术

digital-forensics.sans.org

2026-6-24 14:24

Security Onion - 针对网络安全监控的特殊 Linux 发行版，具有先进的分析工具

github.com

2026-6-24 14:24

PALADIN - 修改了 Linux 发行版，以合理的取证方式执行各种取证任务

sumuri.com

2026-6-24 14:24

NullSec Linux - 以安全为中心的 Linux 发行版，具有 140 多个预装的取证和攻击性安全工具、定制强化内核以及集成的事件响应工作流程

github.com

2026-6-24 14:24

NST - Network Security Toolkit - Linux 发行版包含大量对网络安全专业人士有用的最佳开源网络安全应用程序

sourceforge.net

2026-6-24 14:24

CCF-VM - CyLR CDQR 取证虚拟机 (CCF-VM)：一种用于解析收集数据的一体化解决方案，可通过内置的通用搜索轻松搜索数据，支持同时搜索单个和多个主机

github.com

2026-6-24 14:24

Computer Aided Investigative Environment (CAINE) - 包含许多可帮助调查人员进行分析的工具，包括法医证据收集

www.caine-live.net

2026-6-24 14:24

The Appliance for Digital Investigation and Analysis (ADIA) - 基于 VMware 的设备用于数字调查和采集，完全由公共领域软件构建

forensics.cert.org

2026-6-24 14:24

Windows Registry Knowledge Base - Windows 注册表知识库

github.com

2026-6-24 14:24

Windows Events Attack Samples - Windows 事件攻击样本

github.com

2026-6-24 14:24

Digital Forensics Artifact Knowledge Base - 数字取证文物知识库

github.com

2026-6-24 14:24

Zenduty - Zenduty 是一个新颖的事件管理平台，提供端到端事件警报、待命管理和响应编排，使团队能够更好地控制和自动化事件管理生命周期

www.zenduty.com

2026-6-24 14:24

threat_note - 轻量级调查笔记本，使安全研究人员能够注册和检索与其研究相关的指标

github.com

2026-6-24 14:24

Shuffle - 专注于可访问性的通用安全自动化平台

github.com

2026-6-24 14:24

Sandia Cyber Omni Tracker (SCOT) - 事件响应协作和知识捕获工具注重灵活性和易用性

github.com

2026-6-24 14:24

RTIR - 事件响应请求跟踪器 (RTIR) 是面向计算机安全团队的首要开源事件处理系统

www.bestpractical.com

2026-6-24 14:24

Fast Incident Response (FIR) - 网络安全事件管理平台的设计考虑了敏捷性和速度

github.com

2026-6-24 14:24

DFIRTrack - 事件响应跟踪应用程序通过具有大量受影响系统和工件的案例和任务处理一个或多个事件

github.com

2026-6-24 14:24

DFTimewolf - 用于协调取证收集、处理和数据导出的框架

github.com

2026-6-24 14:24

CORTEX XSOAR - Paloalto 安全编排、自动化和响应平台，具有完整的事件生命周期管理和许多集成以增强自动化

www.paloaltonetworks.com

2026-6-24 14:24

Cyphon - Cyphon 通过单一平台简化大量相关任务，消除了事件管理的难题

medevel.com

2026-6-24 14:24

<< 1 ... 17 18 19 ... 857 >>