一款基于 MemProcFS、Volatility2、Volatility3 的快捷内存取证工具。

Volatility 2.6 是 Volatility 2.x 系列的最后一个主要版本，于 2016 年由 Volatility Foundation 发布，是一款开源的内存取证框架，广泛用于数字取证、应急响应和恶意软件分析。

小巧便携的Windows内存转储工具，一步生成物理内存镜像，支持32/64位系统，适合现场快速取证部署

MAGNET公司出品的免费内存镜像工具，仅300KB+，支持镜像分段存储，操作极简，适合快速响应

Volatility基金会发布的最新版开源内存取证框架，完全用Python3重写，支持Windows/Linux/macOS/Android多平台内存分析

Linux内核可加载模块，用于获取Linux和Android设备的完整物理内存转储，支持多种输出格式

将物理内存转储以虚拟文件系统形式挂载的创新工具，可直接通过文件浏览器访问进程、注册表和网络连接等数据

微软开发的Linux内存采集工具，专为Azure虚拟机和云环境的实时内存获取设计，支持压缩输出

基于Web的Volatility3协作分析平台，2024-2025活跃开发，支持多人在线协作进行内存取证分析

Linux面板取证一把梭

支持密钥计算、数据库解密、数据提取、注册表分析、暴力破解、时间戳转换

FinallShell 密码解密GUI工具

huiyadanli制作的微信/QQ/TIM防撤回补丁工具，36K+ Star

全平台浏览器数据导出解密工具，支持Chrome/Firefox/Edge/360/QQ等

奇安信A-TEAM出品的浏览器密码抓取工具，.NET 2编写无依赖

HyperSine出品的MobaXterm保存密码解密工具

tianhe1986写的Navicat数据库连接密码解密PHP脚本

Zhuoyuan1用Python写的Navicat密码解密工具，便于集成到自动化脚本

APK分析工具

奇安信威胁情报中心

微步在线X情报社区

腾讯安全 威胁情报中心

基于技术先进的反病毒引擎和恶意代码分析引擎，提供数字文件安全性检测及分析能力，并输出详细的分析结果

微步云沙箱S 一站式在线文件威胁分析平台高效检测20种大类威胁、1000+木马家族、1000+APT组织综合判定准确率高达99.99% 强大的未知威胁发现能力.

360安全出品的在线恶意文件分析沙箱，支持PE/APK/文档等多格式动态行为分析

魔盾安全出品的在线恶意软件分析平台，支持静态+动态分析，提供详细行为报告

专为CTF比赛设计的网络流量分析工具，带GUI界面，支持20+种协议自动分析

开源网络流量取证工具，可从PCAP文件中提取文件、图片、邮件、密码等各类数字证据，支持实时嗅探和离线分析

原Moloch，大规模全流量抓包索引与搜索系统，支持PB级PCAP存储和快速检索，2024活跃

Laster-dev出品的微信全自动取证工具，一键自动查找数据库密钥导出聊天记录

xaoyaoo开发的微信数据库解密与聊天记录导出工具，支持PC端微信全版本

基于Wails+React开发的PC微信聊天记录一键备份工具，界面与微信高度相似

greycodee用Go写的Android微信聊天记录备份工具，需Root手机

ylytdeng出品的微信数据库一键解密工具，自带MCP服务可喂给AI分析

wwxiaoqi写的微信聊天记录Python备份工具，通过模拟操作PC微信客户端自动化

Android微信聊天记录导出工具，需Root权限+ADB连接，以HTML格式呈现完整聊天记录

基于CVE-2024-0044漏洞实现的Android Chrome浏览器取证工具，无需Root

ForensiFlow 是一个基于视觉语言模型（Vision-Language Model）的智能移动端应用自动化取证框架。该项目集成了计算机视觉、自然语言处理和移动设备自动化控制，目标是形成“案件规划 → 任务执行 → 经验复用 / 新任务探索 → 脚本沉淀”的闭环。

chg-hou出品的Android微信数据库密码破解工具，支持CPU/GPU暴力破解

基于Sleuth Kit构建的开源数字取证平台，提供图形化界面，支持文件系统分析、数据恢复、关键词搜索、时间线生成，广泛用于执法和企业调查

高速数字取证扫描工具，不依赖文件系统结构即可从磁盘镜像、文件、目录中提取电子邮件地址、信用卡号、URL、GPS坐标等结构化信息

AccessData出品的免费取证镜像工具，支持创建E01/DD等多种格式的磁盘镜像和内存镜像，可挂载镜像、预览文件、计算哈希

Arsenal Recon开发的专业磁盘镜像挂载工具，通过虚拟SCSI适配器将E01/VHD/RAW等镜像挂载为Windows"真实"物理磁盘，支持BitLocker解密和卷影副本

GCHQ开发的浏览器端"瑞士军刀"，支持400+种操作：编码解码、加密解密、哈希、压缩、格式转换等，数据分析必备

固件分析利器，搜索二进制镜像中的嵌入文件和代码，支持50+种文件系统和压缩算法自动提取，逆向工程必备

经典开源数据恢复组合：TestDisk恢复丢失分区/修复文件系统；PhotoRec恢复已删除文件，支持480+文件格式

基于文件头部、尾部和内部数据结构的数据恢复与文件雕刻工具，最初由美国空军特别调查办公室开发

高性能文件雕刻工具，基于Foremost改进，支持多线程和异步I/O，可从磁盘镜像中恢复已删除文件

最强大的元数据读写工具，支持数百种文件格式的EXIF/IPTC/XMP等元信息提取、编辑与批量处理

Guido Bartoli开发的开源数字图像取证工具集，集成多种分析算法，可检测图像篡改、伪造，提取元数据和文件头信息

VirusTotal出品的恶意软件模式匹配引擎，通过编写文本/二进制规则识别和分类恶意软件家族，威胁情报核心工具

Mandiant(Google)开发的程序能力自动识别工具，通过分析可执行文件识别其具备的恶意能力（通信/持久化/数据窃取等）

基于Cuckoo重构的开源恶意软件自动化分析沙箱，专注配置提取与Payload解密，2024-2025非常活跃

免费PE可执行文件静态分析工具，集成VirusTotal检测、导入表分析和可疑指标自动识别，持续更新中

基于Procmon的Python恶意软件行为分析辅助工具，自动记录和过滤系统行为变化

Python工具包，分析Microsoft OLE2/Office文档，提取VBA宏代码，检测恶意宏、DDE攻击、XLM宏，文档取证核心工具

PDF/Office恶意文档分析工具集，含pdfid、pdf-parser、oledump等，2024-2025持续更新

超级时间线生成工具，自动从200+数据源（文件系统、注册表、日志等）提取时间戳，构建统一事件序列，事件重建利器

hasherezade开发的跨平台PE文件逆向分析工具，GUI友好，支持反汇编（集成capstone）、签名识别、加壳检测

经典隐写术工具，可将数据隐藏在JPEG/BMP/WAV/AU等图像音频文件中，嵌入数据对一阶统计测试具有抗性

SANS出品的一站式开源取证工作站（基于Ubuntu的VM），预装200+取证工具，涵盖磁盘/内存/网络/文件分析全流程

流量日志分析工具 基础流量分析功能 AI agent 多协议快速分析

全球最流行的开源网络协议分析器，支持实时抓包和离线数据包深度分析，可解析数百种网络协议

强大的开源网络安全监控框架（原名Bro），通过深度协议分析生成丰富的网络活动日志用于安全分析和取证

原Brim，基于Zed数据湖的网络数据分析桌面应用，支持PCAP和Zeek日志的超快速搜索与可视化

基于Zeek日志的C2信标检测工具，v5版本2024年重大重写，自动识别Beacon通信模式

科来软件出品的国产网络流量分析工具，支持协议解析、流量回溯和网络取证，有免费技术交流版

CT Stack 安全社区致力于守护安全工具成长，秉持探索与共享的理念，收录更多优质工具。规范安全工具标准，与之共生共赢

欢迎访问棱角社区...技术是无罪的,快乐就在思考!

极力推荐，查询速度极快！

One-Fox安全团队 MD5 解密聚合平台

开源数字取证工具集，提供命令行工具和C库用于分析磁盘镜像和文件系统，支持NTFS/FAT/EXT/HFS等格式

基于图形界面的免费取证磁盘镜像工具，支持EWF(E01)和dd格式，具有多线程压缩和哈希计算功能

美国国防部网络犯罪中心开发的dd增强版本，专为取证镜像设计，支持实时哈希校验、分段输出和日志记录

2023年崛起的云端DFIR平台，支持远程端点取证采集与自动化分析，提供免费社区版

开源Windows注册表取证分析工具，通过插件机制从注册表hive文件中提取和解析关键取证信息

一套免费的Windows数字取证工具集，包含MFTECmd、PECmd、LECmd等，覆盖注册表、预读取、快捷方式等多种取证工件解析

快速搜索和分析Windows事件日志、注册表及MFT等取证工件的Rust命令行工具，支持Sigma规则

基于Sigma规则的Windows事件日志快速威胁狩猎与取证时间线生成工具，由大和安全团队开发

大和安全团队用Nim编写的Hayabusa结果分析器，2024-2025活跃开发，生成威胁狩猎报告与统计

Eric Zimmerman的注册表命令行批量解析工具，支持自定义BatchMC文件提取关键取证信息

Windows SRUM数据库解析工具，可提取30天内应用执行、网络使用、能耗等系统资源监控记录

大和安全团队开发的Windows事件日志分析器，PowerShell编写，专注登录事件时间线分析

由美国国家安全局(NSA)开发的开源软件逆向工程框架，支持反编译、反汇编和脚本自动化分析

Windows平台开源用户态调试器，支持x86和x64程序的动态调试与分析，插件生态丰富

2022年爆火的现代化十六进制编辑器，支持模式语言、数据处理器和可视化，45000+ Star

由国际特赦组织开发的移动设备取证验证工具包，用于检测手机是否被Pegasus等间谍软件入侵

Android设备取证解析工具，可从文件系统提取和分析日志、事件、应用数据及Protobuf记录

iOS设备取证解析工具，可从iOS备份和文件系统中提取并分析日志、plist及应用数据

跨平台动态插桩工具包，可在运行时注入JavaScript脚本来hook和修改应用程序行为，移动应用逆向必备

开源的端点监控与数字取证响应(DFIR)平台，支持大规模端点数据采集、威胁狩猎与实时监控

Google开发的远程实时取证与事件响应框架，支持大规模终端调查与自动化数据采集

国产应急响应与取证分析工具（火麒麟），支持Windows/Linux系统的自动化安全检查和入侵痕迹排查

Sleuth Kit作者开发的自动化DFIR分类工具，提供免费Lite版，自动分析端点威胁指标

Magnet Forensics出品的免费端点数据采集工具，一键收集RAM、磁盘关键工件用于快速分诊

开源XDR和SIEM平台，2024年持续活跃，支持入侵检测、日志分析、合规审计和取证数据采集

用于检测PNG和BMP图片中隐写数据的Ruby命令行工具，支持LSB隐写、zlib压缩数据等多种检测方法

Java编写的图像隐写分析工具，支持逐位平面查看、帧浏览、数据提取和图像合并等隐写检测功能

世界最快的GPU密码恢复工具，支持300+哈希算法，利用显卡并行计算加速进行高速密码破解

经典开源密码破解工具，支持数百种哈希和加密格式的暴力破解、字典攻击和规则变换

AI驱动的自动化解密/解码工具，利用自然语言处理自动识别加密类型并尝试破解，CTF比赛神器

基于YARA规则、哈希值和文件名等IOC指标的简易主机端威胁扫描器，快速检测已知恶意软件

用于解析Google Chrome/Chromium浏览器数据的开源取证工具，支持浏览历史、下载记录、缓存和Cookie分析

URL与时间戳解码可视化工具，可解析Google/社交媒体等复杂URL中隐藏的时间戳和参数信息

Nextron Systems出品的免费IOC/YARA扫描器，Thor APT扫描器精简版，规则库持续更新

专注DFIR/OSINT/恶意软件分析的Linux发行版，日本团队开发，预装数百种取证工具，持续更新

意大利团队开发的计算机取证Linux发行版，CAINE 13.0基于Ubuntu 22.04，提供完整取证环境

JPCERT/CC开发的Windows登录事件可视化分析工具，通过图数据库展示账户登录关系和异常模式

Sigma检测规则官方命令行工具，2022年新架构重写，支持规则验证、转换和管理

RSA攻击自动化工具，集成20+种RSA已知漏洞攻击方法（Wiener/Boneh-Durfee/Fermat等），CTF密码学必备

WgpSec狼组安全团队开源的应急响应工具箱，集成Windows/Linux主机排查、日志分析等功能

国产Windows应急响应工具箱，集成进程分析、启动项检查、网络连接排查等功能，GUI界面

国产Linux主机安全检查脚本，自动化检测Rootkit、后门、异常进程、可疑文件等入侵痕迹

棱洞3.0，红队重点攻击系统指纹探测工具，蓝队可用于资产梳理和暴露面排查

国产开源蜜罐平台，支持40+协议仿真，可快速部署用于攻击溯源和威胁感知

南京大学开发的Java静态分析框架，支持污点分析/指针分析/数据流分析，可用于恶意代码审计

长亭科技开源的容器安全工具集，支持镜像漏洞扫描、恶意文件检测和敏感信息发现

开源网络威胁情报平台，支持STIX2标准，可关联IOC/TTPs/威胁行为者，6000+ Star

360安全大脑驱动的威胁情报查询平台，支持IP/域名/文件Hash信誉查询和关联分析

绿盟科技NTI威胁情报中心，提供漏洞情报、IP信誉、域名信誉和恶意样本情报查询

安恒信息恒脑威胁情报平台，提供APT追踪、样本分析、IOC查询等威胁情报服务

天际友盟RedQueen威胁情报平台，聚合多源情报数据，支持IOC批量查询和情报订阅

CNCF孵化的云原生运行时安全工具，基于eBPF/内核模块检测容器和K8s异常行为，7000+ Star

AWS/Azure/GCP云安全审计与取证工具，支持300+检查项，2024年持续活跃，10000+ Star

白帽汇出品的网络空间资产搜索引擎，支持全球IPv4/IPv6资产测绘，取证中用于资产关联分析

奇安信出品的网络空间测绘平台，支持资产发现、指纹识别和关联分析，取证溯源利器

360出品的网络空间测绘系统，支持服务识别、漏洞关联和资产画像，每日更新全球资产数据

知道创宇出品的网络空间搜索引擎，支持设备指纹、Web组件和工控设备搜索

知道创宇出品的漏洞信息平台，收录海量PoC/Exp，支持漏洞搜索和订阅预警

专业密码恢复与解密工具，支持300+文件格式密码破解，取证领域常用的加密文件处理工具

360出品的安全可视化分析平台，支持恶意样本家族关联、攻击链路可视化展示

国内老牌IP/域名查询平台，支持IP归属地、域名Whois、备案信息查询，取证溯源常用

国内综合站长工具平台，提供Whois/DNS/Ping/端口扫描等在线查询，取证信息收集常用

Linux学习网站