Autopsy
基于 The Sleuth Kit 的桌面取证平台，覆盖文件系统、关键字、时间线和已删除文件分析。
持续积累
订阅更新
最新更新
按发布时间浏览公开内容，找到下一份值得学习的资料。
公开内容
共 43 条Chainsaw
快速检索 Windows 取证工件并用 Sigma 规则定位可疑行为，输出时间线。
Hayabusa
解析 Windows 事件日志生成时间线，用 Sigma 规则标出可疑事件并汇总摘要。
Timesketch
面向团队的取证时间线分析平台，可集中检索、标注、协作和保存调查视图。
Plaso
从磁盘镜像和日志中提取事件，生成统一的事件时间线。
LiME
以内核模块方式采集 Linux 内存，输出可交给分析工具处理的镜像文件。
MemProcFS
把内存镜像挂载成可浏览的文件系统，用常规命令查看进程、驱动与网络连接。
Volatility 3
Windows、Linux 与 macOS 内存镜像分析框架，提供进程、网络、注册表和恶意行为插件。
ExifTool
读写图片、音视频与 PDF 等文件的元数据，支持批量提取与字段级比对。
unblob
固件与归档文件的一体化解包套件，按格式逐个抽取并给出提取报告。
binwalk
识别并提取固件与二进制文件中的嵌入内容，用于结构分析和文件拆解。
CyberChef
在浏览器中完成编码、解码、压缩、加密和数据分析，适合快速构建处理流程。
Forensics++ Workbench
浏览器取证工具集，支持 Windows 日志、SQLite、注册表、PCAP 和固件分析。