数字取证

http://xlysoft.net/ //SalvationDATA（效率源）取证工具。P:/ios盘古;--
https://github.com/alphaSeclab/awesome-forensics //取证相关工具和文章。收集的所有开源工具: sec-tool-list;逆向资源: awesome-reverse-engineering;网络相关的安全资源: awesome-network-stuff;攻击性网络安全资源: awesome-cyber-security;开源远控和恶意远控分析报告: awesome-rat;Webshell工具和分析/使用文章: awesome-webshell;--
https://github.com/laramies/metagoofil //Py。从文件获取相关网站的用户名与邮箱等数据。documents (pdf,doc,xls,ppt,etc).
https://github.com/mozilla/mig //go。火狐mozilla基金会针对海量文件的内容定位工具，支持节点分级部署。Deprecation。
https://polytechnic.purdue.edu/facilities/cybersecurity-forensics-lab/tools //FileTSAR大规模的数据调查取证。
https://techtalk.gfi.com/top-20-free-digital-forensic-investigation-tools-for-sysadmins/ //翻译|系统管理员免费数字取证调查工具TOP20

https://www.audacityteam.org/ //音频文件和波形图处理工具
https://github.com/redaelli/imago-forensics //Py3。将照片中Exif、MIME等信息提取存入CSV/sqlite中
http://www.magicexif.com/ //将照片图像中的exif信息数据化
http://mediaarea.net/MediaInfo //类似于exiftool来查看内容区域和元数据信息
https://www.sno.phy.queensu.ca/~phil/exiftool/ //检查图像文件的exif元数据
https://www.gimp.org/ //Gimp可将各类图像文件转换为可视化数据，用于确认文件是否是一个图像文件。
http://qpdf.sourceforge.net/ //查看pdf文件并整理提取信息
http://zipinfo.com/ //在无需提取的情况下列出了zip文件的内容信息
https://github.com/GuidoBartoli/sherloq //C++。数字图片取证
https://github.com/ElevenPaths/FOCA //文档中查找元数据和隐藏信息

计算机设备取证

https://www.cgsecurity.org/wiki/TestDisk //磁盘分区修复
https://github.com/decalage2/oletools //Py。用于分析MS OLE2文件（结构化存储，复合文件二进制格式）和MS Office文档
https://github.com/google/bochspwn-reloaded //Bochspwn Reloaded（内核信息泄漏检测）工具
https://github.com/comaeio/LiveCloudKd //C。针对Hyper-V的内存取证
https://www.nirsoft.net/utils/usb_log_view.html //USBLogView一款USB设备监控软件，后台运行，可以记录插入或拔出系统的任何USB的详情信息
https://github.com/CrowdStrike/automactc //Py3。macOS环境自动化取证分类采集器

https://www.microsoft.com/zh-cn/p/app/9n26s50ln705/ //Windows File Recovery微软文件恢复，windows 10 restore lost files恢复格式化或者损坏的硬盘。
http://www.sweetscape.com/010editor/ //识别不同文件格式（模板）的16进制编辑器，具有文件修复功能。
https://www.x-ways.net/winhex/ //Winhex是一款的十六进制编辑器，在计算机取证，数据恢复，低级数据处理。
https://github.com/SekoiaLab/Fastir_Collector //Windows取证/信息收集，不限于内存，注册表，文件信息等
https://www.ontrack.com/products/data-recovery-software/ //easyrecovery文件恢复软件。商业版。易我数据恢复;RECUVA;--
http://www.diskgenius.cn/ //数据恢复/分区管理/备份还原。商业版。
https://clonezilla.org/downloads.php //再生龙(Clonezilla)是一个免费的灾难恢复、硬盘克隆、硬盘映像档制作的部署和解决方案,由台湾的国家高速网络与计算中心(国网中心)所开发
https://github.com/Viralmaniar/Remote-Desktop-Caching- //Py。RDP信息复原，png图片格式

https://github.com/snovvcrash/usbrip //Py。Linux下带有CLI接口的开源取证工具，可用于跟踪/监控Linux机器上的USB设备连接事件（即USB事件历史记录，“已连接”和“已断开连接”事件）。
https://github.com/sevagas/swap_digger //针对 Linux swap 进行取证分析的工具
http://extundelete.sourceforge.net/ //linux下的文件恢复

https://github.com/viaforensics/android-forensics //安卓取证App和框架，可以对安卓设备内各种信息进行提取
https://www.freebuf.com/articles/rookie/195107.html //记一次微信数据库解密过程。微信的加密数据库的解密密码是由“设备的IMEI(MEID)+用户的uin，进行MD5，然后取其前7位小写字母”构成的
https://www.freebuf.com/news/193684.html //iOS取证技巧：在无损的情况下完整导出SQLite数据库
https://github.com/jfarley248/MEAT //Py3。基于越狱与Cydia框架的IOS取证

https://github.com/Srinivas11789/PcapXray //py.网络取证工具，可以捕获网络数据包，并可视化为包括设备标识的网络图，并突出显示重要的通信和文件操作。
http://f00l.de/pcapfix/ //pcap文件修复
https://github.com/USArmyResearchLab/Dshell //可扩展的网络取证分析框架，支持快速开发插件与解析网络数据包捕获
https://github.com/abrignoni/DFIR-SQL-Query-Repo //收集用于数据取证的SQL查询模板
https://github.com/davidmcgrew/joy //用来捕获和分析内外网流量数据的包，主要用于进行网络调查、安全监控和取证
https://www.netresec.com/?page=Networkminer ////网络取证分析工具，通过嗅探或者分析PCAP文件可以侦测到操作系统，主机名和开放的网络端口主机，解析http 2与TLS加密。产品包括网络取证与监控caploader 流量捕获、polarproxy tls加密流量代理等

https://github.com/Arno0x/WSC2 //Py。利用web套接字WebSockets进行数据传输
https://github.com/Arno0x/DNSExfiltrator //通过DoH利用dns加密请求进行数据泄露传输。
https://github.com/Arno0x/ReflectiveDnsExfiltrator //反射DNS解析隐蔽通道进行数据泄露
https://github.com/no0be/DNSlivery //Py3。基于scapy利用dns协议传输文件，条件简单。
https://github.com/TryCatchHCF/Cloakify //躲避DLP/MLS数据泄露防护系统，突破数据白名单控制，躲避AV检测进行数据盗取
https://github.com/sensepost/DET //使用单个或多个通道同时执行数据取回
https://github.com/ytisf/PyExfil //用于数据取回的Python软件包

https://github.com/RedLectroid/SearchOutlook/ //Outlook运行实例中关键字搜索
https://github.com/euphrat1ca/OtherScript/blob/master/coremail_vul_check.sh //coremail配置文件泄露导致用户导出/资产泄露/邮件伪造发送
https://github.com/dpu/coremail-address-book/ /go。Coremail邮件系统组织通讯录导出脚本。
https://github.com/dafthack/MailSniper //PS。用于在Microsoft Exchange环境搜索电子邮件查找特定邮件（密码、网络架构信息等），提供分别针对OWA接口(Outlook Web App)、EWS接口和ActiveSync接口的password spray（多用户轮番爆破防检测）。