forensics

根據使用者名稱在各社交網路中搜尋社交媒體帳號

🔍 供逆向工程師、程式設計師以及深夜 3 點仍要保護視力的使用者使用的十六進位編輯器。

類 UNIX 逆向工程框架與命令列工具集

Prowler 是全球最廣泛使用的開源雲端安全平台，能自動化任何雲端環境的安全與合規性。

MVT（Mobile Verification Toolkit）協助對行動裝置進行取證，以找出可能受侵害的跡象

不會爛的資訊安全參考手冊；https://rmusser.net/git/admin-2/Infosec_Reference 提供非 Microsoft Git 托管版本。

Volatility 3.0 開發

Awesome hacking 是一個精彩的駭客工具集合

快速搜尋與追蹤 Windows 取證 artefacts

oletools - 用於分析 MS OLE2 文件（結構化存儲、複合文件二進制格式）和 MS Office 文檔的 Python 工具，適用於惡意軟件分析、取證和調試。

協作式取證時間線分析。

Hayabusa（隼）是一個基於 sigma 的威脅偵測與快速取證時間線生成器，針對 Windows 事件日誌。

Autopsy® 是一個數位鑑識平台與圖形介面，連結 The Sleuth Kit® 及其他數位鑑識工具。可供執法、軍事與企業鑑識人員調查電腦事件，亦可用於從相機記憶卡回復照片。

Sleuth Kit® (TSK) 是一套數位鑑識工具庫與命令列工具，允許您調查磁碟卷與檔案系統資料。該庫可整合進更大型的數位鑑識工具，命令列工具亦可直接使用以尋找證據。

數位鑑識指南。學習關於數位鑑識、電腦鑑識、行動裝置鑑識、網路鑑識和資料庫鑑識的一切知識。

面向學生與教職員的免費實作數位取證實驗室

🕵️ 用於收集情報和行動取證的 OSINT 工具 🕵️

免費且開源的鑑識分析工具與其他資源清單

Go (Golang) 上的駭客工具

將所有內容製作成超級時間軸（Super timeline）

:snowflake: PcapXray - 網路鑑識工具 - 離線將封包擷取視覺化為網路圖，包含裝置識別、突顯重要通訊與檔案萃取

從終端機互動式尋找並復原已刪除或 :point_right: 遭覆蓋 :point_left: 的檔案

TCP/IP 封包解多工器。下載自：

來自國際特赦組織網路調查的入侵威脅指標（IoC）

適用於 Google Chrome、其他 Chromium 瀏覽器及 Mozilla Firefox 的瀏覽器鑑識工具

UAC 是一個強大且可擴充的事件回應工具，專為鑑識調查人員、安全分析師與 IT 專業人員設計。它能自動化收集各種 Unix-like 系統（包括 AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD 與 Solaris）的成品。

即時查看 USB 活動

超過 350 個免費的 TryHackMe 房間清單，開始透過 THM 學習網路安全

具備處理感知能力的基於 eBPF 的 tcpdump

Avilla 鑑識免費版