13、Awesome-forensics-1

13、Awesome-forensics-1https://github.com/rezaduty/awesome-forensics-1/一个很丰富的取证资源：近300个开源取证工具和600篇取证博客文章。14、Lockwatcherhttps://github.com/ncatlin/lockwatcher反取证监测软件：寻找未经授权的访问迹象并清除密钥/关闭一切。Lockwatcher是建立在这样的假设之上的：如果有人试图在您的电脑被锁住的时候使用您的电脑，他们就会试图获取您的实时数据，所以这些数据需要被销毁，并且使电脑无法访问。它的工作方式是：只要您不在电脑前，就会锁定电脑。与被锁定的计算机进行交互会导致崩溃。加密密钥从内存中被移除，计算机被关闭。就是这样。您还可以补充更多内容。#AntiForensics#Forensics#tools

10、Awesome-memory-forensics

10、Awesome-memory-forensicshttps://github.com/digitalisx/awesome-memory-forensics为DFIR策划的卓越的内存取证研究清单。内存取证是对计算机内存转储的取证分析。其主要用途是调查复杂的计算机攻击，这些攻击足够隐蔽，不会在硬盘上留下数据。因此，必须对内存（RAM）进行取证信息分析。11、Anti-forensictechnologieshttps://book.hacktricks.xyz/generic-methodologies-and-resources/basic-forensic-methodology/anti-forensic-techniques这篇文章概述了反取证的方法和它们的工作原理。比如改变时间戳、usnjrnl、改变日志系统中的元数据。还有对USB的反取证，以及更多。如果您对这个领域感兴趣的话，推荐阅读。12、AntiForensicshttps://github.com/cbranan/Anti-Forensics一份研究显示了常用取证工具包的优势和劣势。该研究报告分为以下几个部分：对隐藏、改变和破坏数据的反取证工具的研究，流行的多合一取证工具包，以及对评估这些取证工具包的文档策略的研究。

Awesome Bilibili Extra

【网站名称】AwesomeBilibiliExtra【网站功能】B站扩展、脚本、程序收集【网站简介】一个收集在使用B站时更加方便的浏览器扩展、脚本、程序。包含直播脚本、下载工具、投稿工具、每日任务、主站脚本等多个分类，每个分类下都有很多非常好用的辅助工具。【推荐理由】对B站有什么想法，来这个网站找找。【网站网址】https://github.com/HCLonely/awesome-bilibili-extra

awesome-joplin

名称：awesome-joplin介绍：还有人用#joplin吗？这个#github项目手机整理了joplin的#主题，#插件等。阿喵我还在用着joplin作为我的一个备用#markdown#笔记软件，这个项目把主题界面都截图了。链接：https://github.com/kot-behemoth/awesome-joplin

7、Fishy

7、Fishyhttps://github.com/dasec/fishyfishy是一个用Python实现的基于文件系统的数据隐藏技术的工具包。它收集了各种常见的利用方法，利用文件系统层上的现有数据结构，从常见的文件访问方法中隐藏数据。这个工具包旨在教育人们了解与数据隐藏相关的既定反取证技术的概念。fishy的设计目标之一是保持一个模块化结构。隔离层允许功能被封装起来。8、Forensiahttps://github.com/PaulNorman01/Forensia红队成员的反取证工具。减少有效载荷耗尽并增加检测倒计时。可用于测试您的事件响应/取证团队的能力。能力包括：卸载Sysmon驱动根据古特曼算法粉碎文件禁用USNJrnl禁用prefetch删除日志和禁用事件日志的工具用户辅助更新时间禁用器禁用访问时间删除最近的项目清除shim缓存清除最近的文件缓存清除ShellBag删除WindowsDefender的隔离文件熔化文件9、Myoolhttps://github.com/cle0n/myool取证保护、隐写、数据渗漏。使用AES-256加密文件并将其隐藏在任何PDF文件中。适用于Windows和Linux的Python版本的myool要快得多，因为它不会多次访问磁盘。

4、Kaiser

4、Kaiserhttps://github.com/NtRaiseHardError/Kaiser一个有趣的病毒，特点包括：无文件的持久性，攻击和反取证能力。这个项目不是为了逃避反病毒检测而设计的。恶意软件最有利的属性之一是生存能力，作为保持弹性和逃避安全解决方案检测的一种手段。这种恶意软件的性质应包括其套件中的反取证能力，以保持其足迹最小，以及篡改系统和取证证据，以防止其被捕获和分析。与无文件方法相结合，复杂的恶意软件能够在攻击系统的同时保持规避，避开多年来发展和完善的传统检测方法。Kaiser概念验证恶意软件的设计是为了展示反取证和无文件功能的一个子集。这些功能包括无文件保存和二进制执行，以及反取证对策，即禁用事件日志服务，并主动阻止被感染的机器和自身被取证分析，以防止任何进一步的入侵调查。5、AntiForensicshttps://github.com/7h3pr0xy/Anti-ForensicsAnti-forensics是在您的电脑上不留痕迹的艺术，它旨在与常见的取证工具作斗争，以防止在您的计算机上进行取证测试的任何渗透。这是一篇关于取证保护方法的定义和适当调整的文章，值得一读。基本的东西都讲到了，并且具有一些有趣的表述，于是也包含一些有趣的想法。6、MetadataRemoverhttps://github.com/Anish-M-code/Metadata-Remover删除不需要的元数据就可以改善隐私。很简单吧。一个简单的元数据删除工具，用于从图像和视频中删除元数据。用C和Python3开发。Python版本支持音频和torrent文件。