forensics

macOS（與 iOS）鑑識分析工具

Android 安全應用程式

Black Hat 活動官方展示工具精選清單

2026 年全面 OSINT 指南 — 涵蓋 35 個章節、超過 450 個工具、AI 智慧、方法論與倫理，適用於調查與威脅情資。

使用 Python 建立的 OSINT / 數位鑑識工具。

一個用於 Linux 記錄檔的獨立 SIGMA 檢測工具，支援 EVTX、Auditd 與 Sysmon

面向新手用戶的 CTF / 逆向 Skills 整合包：自動分流、腦力激盪、教學模式、比賽模式、僅提示模式

數位鑑識工具的自動化與擴展

實用 Windows 數位鑑識訓練

純 Python 的 Windows Event Log 檔案 (.evtx) 解析器

The Big Brother V6.0 是一個武器化的 OSINT 平台，具備使用者名稱列舉（473+ 個平台）、四維視覺情資、Sky Radar 追蹤、加密貨幣錢包分析、SSL 情資、數位足跡重建、EXIF 擷取、進階 dorking 以及網路偵察功能。

operative framework 是一個基於 Rust 的 OSINT 調查框架，您可以與多個目標互動、執行多個模組、建立與目標的連結、將報告匯出為 PDF 檔案、新增備忘錄給目標或結果、與 RESTful API 互動，以及編寫您自己的模組。

SIEM 戰術、技術與程序

用於正確啟用 Windows 事件記錄的說明文件與腳本。

鑑識工具集合

OSINT 行動端工具

適用於數位鑑識與事件應對（DFIR）的事件識別碼（Event ID）資源集合。

跨平臺事件回應與即時鑑識工具包，內建檢測、結構化分析與報告生成 — 專為快速、可執行的安全性調查而設計。

:no_entry: (已棄用) Diffy 是雲端資安事件中使用的分類工具，可協助數位鑑識與事件回應 (DFIR) 團隊快速識別應將回應重心放在其上的可疑主機。

用於檔案系統鑑識重建的工具。

此 Python 應用程式是一個名為「Ominis OSINT - Web Hunter」的 OSINT（開源情報）工具。它透過向 Google 查詢與使用者輸入相關的搜尋結果來進行線上資訊收集，並從結果中擷取相關資訊，例如標題、URL 以及對該查詢的潛在提及。

終極隱寫術與數位鑑識工具組。可在影像、音訊、影片、文件與網路封包中隱藏及提取資料，或執行 11 種進階偵測引擎來揭露隱藏的負載。

select * from logs; Tailpipe 是一個開源 SIEM，由 DuckDB 驅動，可即時洞察日誌。直接在終端機中於數秒內分析數百萬筆事件。

精選的 DFIR 記憶體鑑識資源列表。

一種單檔案容器/封存檔，即使在檔案系統結構完全損毀後仍可重建。

SIFT

收錄超過 350 個免費 TryHackMe 房間，協助您開啟網路安全學習之旅，按主題分類以便探索與實作技能培養。

包含複製元數據的 Active Directory 變更時間軸。

analyzeMFT.py 旨在完整解析 NTFS 檔案系統中的 MFT 檔案，並以多種格式精確呈現結果。