宝藏资源 - 第17页

Diffy - 由 Netflix 的 SIRT 开发的 DFIR 工具，允许调查人员在事件期间快速确定跨云实例（目前 AWS 上的 Linux 实例）的妥协范围，并通过显示与基线的差异来有效地对这些实例进行后续操作分类

github.com

2026-6-24 14:24

Stalk - 当问题发生时收集有关 MySQL 的取证数据

www.percona.com

2026-6-24 14:24

RaQet - 非常规的远程采集和分类工具，允许对使用专门构建的取证操作系统重新启动的远程计算机（客户端）的磁盘进行分类

raqet.github.io

2026-6-24 14:24

Munin - VirusTotal 和其他服务的在线哈希检查器

github.com

2026-6-24 14:24

Fileintel - 每个文件哈希提取情报

github.com

2026-6-24 14:24

MAGNET DumpIt - 适用于 Windows（x86、x64、ARM64）的快速内存获取工具

www.magnetforensics.com

2026-6-24 14:24

Scout2 - 安全工具，可让 Amazon Web Services 管理员评估其环境的安全状况

nccgroup.github.io

2026-6-24 14:24

OSX Auditor - 免费的 Mac OS X 计算机取证工具

github.com

2026-6-24 14:24

Magnet RAM Capture - 免费成像工具，旨在捕获嫌疑人计算机的物理内存

www.magnetforensics.com

2026-6-24 14:24

List of various Security APIs - 用于安全性的公共 JSON API 的集体列表

github.com

2026-6-24 14:24

IPASIS - 用于调查可疑交互的实时 IP 信誉和电子邮件验证 API

ipasis.com

2026-6-24 14:24

domfind - Python DNS 爬虫用于查找不同 TLD 下的相同域名

github.com

2026-6-24 14:24

Crits - 基于网络的工具，将分析引擎与网络威胁数据库相结合

crits.github.io

2026-6-24 14:24

WindowsSCOPE - 用于分析易失性内存的内存取证和逆向工程工具，提供分析 Windows 内核、驱动程序、DLL 以及虚拟和物理内存的功能

www.windowsscope.com

2026-6-24 14:24

Phantom Community Playbooks - 适用于 Splunk 的 Phantom 社区手册，也可定制用于其他用途

github.com

2026-6-24 14:24

Raccine - 简单的勒索软件保护

github.com

2026-6-24 14:24

X-Ray 2.0 - 用于向 AV 供应商提交病毒样本的 Windows 实用程序（维护不良或不再维护）

www.raymond.cc

2026-6-24 14:24

sqhunter - 基于 osquery 和 Salt Open (SaltStack) 的威胁猎手，可以发出临时或分布式查询，而不需要 osquery 的 tls 插件

github.com

2026-6-24 14:24

PyaraScanner - 非常简单的多线程多规则到多文件 YARA 扫描恶意软件动物园和 IR 的 Python 脚本

github.com

2026-6-24 14:24

MFT Browser - MFT目录树重构&记录信息

github.com

2026-6-24 14:24

Cortex - Cortex 允许您使用 Web 界面一一或批量模式分析 IP 和电子邮件地址、URL、域名、文件或哈希值等可观察数据

thehive-project.org

2026-6-24 14:24

AWS Incident Response Runbook Samples - AWS IR Runbook 示例旨在为每个使用它们的实体进行定制

github.com

2026-6-24 14:24

sysmon-modular - sysmon 配置模块的存储库

github.com

2026-6-24 14:24

GuardSIght Playbook Battle Cards - 网络事件响应手册战斗卡合集

github.com

2026-6-24 14:24

Hindsight - Google Chrome/Chromium 的互联网历史取证

github.com

2026-6-24 14:24

OSX Collector - 用于实时响应的 OSX Auditor 分支

github.com

2026-6-24 14:24

VolDiff - 基于波动性的恶意软件内存足迹分析

github.com

2026-6-24 14:24

rastrea2r - 允许在 Windows、Linux 和 OS X 上使用 YARA 扫描磁盘和内存中的 IOC

github.com

2026-6-24 14:24

ThreatHunter-Playbook - 帮助制定狩猎活动技术和假设的手册

github.com

2026-6-24 14:24

PagerDuty Incident Response Documentation - 描述 PagerDuty 事件响应流程的部分内容的文档

response.pagerduty.com

2026-6-24 14:24

Counteractive Playbooks - 反作用剧本合集

github.com

2026-6-24 14:24

traceroute-circl - 扩展跟踪路由以支持 CSIRT（或 CERT）操作员的活动

github.com

2026-6-24 14:24

imagemounter - 命令行实用程序和 Python 包可简化取证磁盘映像的安装（卸载）

github.com

2026-6-24 14:24

Hostintel - 每个主机拉取情报

github.com

2026-6-24 14:24

Microsoft ProcDump - 即时转储任何正在运行的 Win32 进程内存映像

docs.microsoft.com

2026-6-24 14:24

Eric Zimmerman Tools - SANS 研究所讲师 Eric Zimmerman 创建的取证工具的更新列表

ericzimmerman.github.io

2026-6-24 14:24

OSForensics - 用于获取 32 位和 64 位系统上的实时内存的工具

www.osforensics.com

2026-6-24 14:24

IRM - CERT 法国兴业银行的事件响应方法

github.com

2026-6-24 14:24

Stenographer - 数据包捕获解决方案旨在快速将所有数据包假脱机到磁盘，然后提供对这些数据包子集的简单、快速访问

github.com

2026-6-24 14:24

PowerSponse - PowerSponse 是一个 PowerShell 模块，专注于安全事件响应期间的有针对性的遏制和修复

github.com

2026-6-24 14:24

Kansa - PowerShell 中的模块化事件响应框架

github.com

2026-6-24 14:24

HELK - 威胁狩猎平台

github.com

2026-6-24 14:24

Awesome Event IDs - 对数字取证和事件响应有用的事件 ID 资源集合

github.com

2026-6-24 14:24

Linux Memory Grabber - 用于转储 Linux 内存并创建波动性配置文件的脚本

github.com

2026-6-24 14:24

Didier Stevens Suite - 工具集合

github.com

2026-6-24 14:24

The ESF Playground - 实时查看 Apple Endpoint Security Framework (ESF) 中的事件的工具

themittenmac.com

2026-6-24 14:24

VolatilityBot - 研究人员的自动化工具消除了二进制提取阶段的所有猜测和手动任务，或帮助研究人员执行内存分析调查的第一步

github.com

2026-6-24 14:24

sysmon-config - 具有默认高质量事件跟踪的 Sysmon 配置文件模板

github.com

2026-6-24 14:24

Belkasoft Live RAM Capturer - 小型免费取证工具，即使受到主动反调试或反倾销系统的保护，也能可靠地提取计算机易失性存储器的全部内容

belkasoft.com

2026-6-24 14:24

macOS Artifact Parsing Tool (mac_apt) - 基于插件的取证框架，用于快速 mac 分类，适用于实时计算机、磁盘映像或单个工件文件

github.com

2026-6-24 14:24