PyPI
depalmar/ai_for_the_win
Build AI-powered security tools. 50+ hands-on labs covering ML, LLMs, RAG, threat detection, DFIR, and red teaming. Includes Colab notebooks, Docker environment, and CTF challenges.
自定义许可证2026年8月4日 · 指标 2.10.0
全部标签
目录标签
#dfir
公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。
16 条记录
crates.io
mandiant/macos-UnifiedLogs
A cross platform parser for Apple UnifiedLogs!
Apache-2.02026年7月31日 · 指标 2.10.0
crates.io
SecurityRonin/ewf-forensic
Forensic integrity analysis and repair for EWF (Expert Witness Format / E01) images
Apache-2.02026年8月13日 · 指标 2.10.0
crates.io
SecurityRonin/forensicnomicon
DFIR artifact catalog (6,554 artifacts, LOL/LOFL binaries, abusable sites) plus the normalized report vocabulary the SecurityRonin analyzer fleet shares — offline Rust library + 4n6query CLI
Apache-2.02026年8月22日 · 指标 2.10.0
PyPI
mentat-is/gulp
g(ULP) core backend and plugins
自定义许可证2026年7月17日 · 指标 2.10.0
Go
EvilBit-Labs/unifi_extract
Decrypt and explore UniFi backup files (.unf/.unifi) entirely offline — extract, decode the MongoDB dump, export sites
Apache-2.02026年7月28日 · 指标 2.10.0
crates.io
SecurityRonin/forensic-vfs
Read-only forensic VFS contracts composing evidence into one positioned-read byte edge — ArchiveOpen · ContainerOpen · VolumeSystemOpen · EncryptionOpen · FileSystemOpen — with recursive PathSpec locators. The contract crate every fleet reader implements.
Apache-2.02026年8月8日 · 指标 2.10.0
crates.io
WithSecureLabs/chainsaw
Rapidly Search and Hunt through Windows Forensic Artefacts
GPL-3.02026年7月17日 · 指标 2.10.0
Go
optimuslabs-io/grokpatrol
Open-source, offline forensic scanner CLI tool designed to detect evidence of git repo collection or upload by the Grok Build CLI to xAI infrastructure.
Apache-2.02026年7月18日 · 指标 2.10.0
PyPI
ydkhatri/mac_apt
macOS (& ios) Artifact Parsing Tool
MIT2026年7月31日 · 指标 2.10.0
crates.io
SecurityRonin/state-history-forensic
State-history forensic vocabulary — zero-dependency [H] KNOWLEDGE-tier types and traits lifting each forensic navigation primitive to a time-indexed variant. No deps, no I/O.
Apache-2.02026年8月29日 · 指标 2.10.0
Go
ridgelinecyberdefence/vanguard
Cross-platform incident response toolkit. 28 pre-built use cases in a single zero-install binary: triage, threat hunting, memory forensics, disk collection, remote operations, and Velociraptor management. Works air-gapped, with automated timeline generation.
MIT2026年7月20日 · 指标 2.10.0
—
mthcht/ThreatHunting-Keywords
Awesome list of keywords and artifacts for Threat Hunting sessions
无许可证2026年8月4日 · 指标 2.10.0
PyPI
cisagov/CHIRP
A DFIR tool written in Python.
CC0-1.02026年8月4日 · 指标 2.10.0
PyPI
hosssein193m-ai/allykit
A powerful Python module offering excellent capabilities in web scraping, security, and meeting the standard needs of programmers.
MIT2026年7月26日 · 指标 2.10.0
Go
AlecRandazzo/Packrat
Live system forensic collector
MIT2026年7月31日 · 指标 2.10.0