更新 2019-12-03
恶意软件沙箱自动分析项目，配置/Payload/行为等详细技术分析：CAPE
CAPE 恶意软件配置和Payload提取 CAPE是一个恶意软件沙箱。自动执行恶意软件分析过程，目标是从恶意软件中提取Payload和配置。这使CAPE...
取证分析
不再关注网络安全
更新 2019-10-09
开源的《取证管理系统》和《法医证据管理系统》：Kirjuri
Kirjuri 取证管理系统 Kirjuri是一个数字取证/物理取证/证据项目管理系统。它是一个Web应用程序。旨在帮助法医团队管理，跟踪和报告交...
更新 2019-08-31
读取Windows登录信息，包括用户名、IP、时间
loginlog_windows 一个独立的小工具。EventLog 读取登录过本机的登录失败或登录成功的所有计算机信息，包括用户名、远程IP地址、时间。...
更新 2019-07-29
GRR Rapid Response：Linux/OSX/Windows远程实时取证分析工具
GRR Rapid Response远程实时取证工具 GRR Rapid Response是一种事件响应框架，专注于对Linux、macOS/OS X和Windows客户端远程执行实时...
更新 2019-07-29
OSXCollector：macOS/OSX的取证证据收集和分析工具包
OSXCollector取证工具 OSXCollector是macOS/OSX的取证证据收集和分析工具包，集合脚本在可能受感染的计算机上运行，并输出描述目标计...
