宝藏资源

Metadefender Cloud - 免费威胁情报平台，提供文件的多重扫描、数据清理和漏洞评估

www.metadefender.com

2026-6-24 14:24

Fenrir - 简单的 IOC 扫描仪

github.com

2026-6-24 14:24

LOKI - 免费红外扫描仪，用于使用 yara 规则和其他指标（IOC）扫描端点

github.com

2026-6-24 14:24

Panorama - 实时 Windows 系统上的快速事件概述

github.com

2026-6-24 14:24

Plaso - 用于 log2timeline 工具的基于 Python 的后端引擎

github.com

2026-6-24 14:24

Yomi - 由 Yoroi 管理和托管的免费 MultiSandbox

yomi.yoroi.company

2026-6-24 14:24

DFIR ORC - DFIR ORC 是专门工具的集合，专用于可靠地解析和收集关键工件，例如 MFT、注册表配置单元或事件日志

dfir-orc.github.io

2026-6-24 14:24

Virustotal - 免费在线服务，可分析文件和 URL，识别病毒、蠕虫、特洛伊木马以及防病毒引擎和网站扫描程序检测到的其他类型的恶意内容

www.virustotal.com

2026-6-24 14:24

Viper - 基于Python的二进制分析和管理框架，与Cuckoo和YARA配合良好

github.com

2026-6-24 14:24

Any Run - 交互式在线恶意软件分析服务，可在任何环境下对大多数类型的威胁进行动态和静态研究

app.any.run

2026-6-24 14:24

AChoir - 框架/脚本工具，用于标准化和简化 Windows 实时采集实用程序脚本编写过程

github.com

2026-6-24 14:24

Visualize_Logs - 开源可视化库和日志命令行工具（Cuckoo、Procmon 等）

github.com

2026-6-24 14:24

RegRipper - 用 Perl 编写的开源工具，用于从注册表中提取/解析信息（键、值、数据）并将其呈现以供分析

github.com

2026-6-24 14:24

KAPE - Eric Zimmerman 的 Kroll Artifact 解析器和提取器 (KAPE)

www.kroll.com

2026-6-24 14:24

PSRecon - PSRecon 使用 PowerShell（v2 或更高版本）从远程 Windows 主机收集数据，将数据组织到文件夹中，对所有提取的数据进行哈希处理，对 PowerShell 和各种系统属性进行哈希处理，然后将数据发送给安全团队

github.com

2026-6-24 14:24

IRTriage - 事件响应分类 - 用于取证分析的 Windows 证据收集

github.com

2026-6-24 14:24

IOC Finder - Mandiant 提供的免费工具，用于收集主机系统数据并报告妥协指标 (IOC) 的存在

www.fireeye.com

2026-6-24 14:24

Hoarder - 收集最有价值的文物用于取证或事件响应调查

github.com

2026-6-24 14:24

Timesketch - 用于协作取证时间线分析的开源工具

github.com

2026-6-24 14:24

Intezer - Intezer Analytics 深入研究 Windows 二进制文件以检测与已知威胁的微代码相似性，以提供准确且易于理解的结果

analyze.intezer.com

2026-6-24 14:24

PMDump - 允许您将进程的内存内容转储到文件而不停止进程的工具

www.ntsecurity.nu

2026-6-24 14:24

FastIR Collector - 用于收集实时 Windows 系统上的不同工件并将结果记录在 csv 文件中的工具

github.com

2026-6-24 14:24

Reverse.IT - CrowdStrike 提供的混合分析工具的替代域

www.reverse.it

2026-6-24 14:24

CAPA - 检测可执行文件中的功能

github.com

2026-6-24 14:24

Spyre - 用 Go 编写的简单的基于 YARA 的 IOC 扫描器

github.com

2026-6-24 14:24

Ghidra - 软件逆向工程框架

github.com

2026-6-24 14:24

MindTypo - 参加我们免费的 16 类人格测试 — 93 个问题，即时得到人格类型结果

thataicollection.com

2026-6-24 14:32

PowerForensics - Live磁盘取证平台，使用PowerShell

github.com

2026-6-24 14:24

The Future of Incident Response - 由 Bruce Schneier 在 OWASP AppSecUSA 2015 上发表

www.youtube.com

2026-6-24 14:24

StringSifter - 一种机器学习工具，根据字符串与恶意软件分析的相关性对字符串进行排名

github.com

2026-6-24 14:24

Joe Sandbox (Community) - Joe Sandbox 检测并分析 Windows、Android、Mac OS、Linux 和 iOS 上的潜在恶意文件和 URL 是否存在可疑活动

www.joesandbox.com

2026-6-24 14:24

Cuckoo - 开源高度可配置的沙箱工具

github.com

2026-6-24 14:24

Radare2 - 逆向工程框架和命令行工具集

github.com

2026-6-24 14:24

Valkyrie Comodo - Valkyrie 使用运行时行为和文件中的数百个功能来执行分析

valkyrie.comodo.com

2026-6-24 14:24

Invoke-LiveResponse - Invoke-LiveResponse是一个用于定向收集的实时响应工具

github.com

2026-6-24 14:24

Highlighter - Fire/Mandiant 提供的免费工具将描述日志/文本文件，可以突出显示图形上与关键字或短语相对应的区域

www.fireeye.com

2026-6-24 14:24

Rizin - 类 UNIX 逆向工程框架和命令行工具集

github.com

2026-6-24 14:24

MEERKAT - 基于 PowerShell 的 Windows 分类和威胁搜寻

github.com

2026-6-24 14:24

Mastiff - 静态分析框架，可自动执行从多种不同文件格式中提取关键特征的过程

github.com

2026-6-24 14:24

Crowd Response - 轻量级 Windows 控制台应用程序，旨在帮助收集系统信息以进行事件响应和安全活动

www.crowdstrike.com

2026-6-24 14:24

Aurora Incident Response - 开发平台可轻松构建事件的详细时间表

github.com

2026-6-24 14:24

Fibratus - 用于探索和跟踪 Windows 内核的工具

github.com

2026-6-24 14:24

Cuckoo-modified - 社区开发的经过大幅修改的 Cuckoo fork

github.com

2026-6-24 14:24

IREC - 一体化 IR 证据收集器，可捕获 RAM 映像、$MFT、事件日志、WMI 脚本、注册表配置单元、系统还原点等

binalyze.com

2026-6-24 14:24

Morgue - Etsy 用于管理事后分析的 PHP Web 应用程序

github.com

2026-6-24 14:24

Threat.Zone - 基于云的威胁分析平台，包括沙箱、CDR 和研究人员的交互式分析

app.threat.zone

2026-6-24 14:24

Hybrid-Analysis - 由 CrowdStrike 提供的免费、强大的在线沙箱

www.hybrid-analysis.com

2026-6-24 14:24

Cuckoo-modified-api - 用于控制经过 Cuckoo 修改的沙箱的 Python 库

github.com

2026-6-24 14:24

CAPEv2 - 恶意软件配置和有效负载提取

github.com

2026-6-24 14:24

RaykoLabs - 全天候 24/7 运行个性化 AI 产品演示

thataicollection.com

2026-6-24 14:32

<< 1 ... 15 16 17 ... 857 >>