1、Awesome-anti-forensic

1、Awesome-anti-forensichttps://github.com/droberson/Awesome-anti-forensic一个很强大的用于反取证和取证的工具和软件包，包括加密、隐写和任何改变属性的东西。包括比如，独立的启动映像，可安全擦除大多数计算机的硬盘。适用于批量或紧急数据销毁；取证浏览器。SleuthKit的GUI；离线NT密码编辑器 - 在WindowsNTSAM用户数据库文件中重置密码；各种清洁产品；ELF加密工具；还有用于取证的GNU数据恢复工具；用于检查NTFS的工具；facebook内存取证工具；用于分析PDF文件的工具；检测图像中隐写内容的工具；用于安全删除的Unix工具；还有流量解码器等……2、WinLogs-Killerhttps://github.com/ScorpioTM/WinLogs-Killer这个工具可以清除Windows保存的各种日志和历史文件。现在它可以删除：Windows事件日志；Windows远程桌面的历史；最近打开的文件。3、emerghttps://github.com/cedriczirtacic/emerglkm模块用于紧急启动二进制文件/脚本。它总是在后台运行（从内核空间），当你输入"秘密口令"时，它将做任何指定的事。它适用于标准终端（tty），而不是伪终端（pty）。该模块有两个参数，一个是短语（注意这个），另一个是可执行文件的路径。Phrase:输入这个短语将是触发器，所以要明智地选择。Exec:可执行文件（这可以是一个二进制文件或一个脚本）。

13、Awesome-forensics-1

13、Awesome-forensics-1https://github.com/rezaduty/awesome-forensics-1/一个很丰富的取证资源：近300个开源取证工具和600篇取证博客文章。14、Lockwatcherhttps://github.com/ncatlin/lockwatcher反取证监测软件：寻找未经授权的访问迹象并清除密钥/关闭一切。Lockwatcher是建立在这样的假设之上的：如果有人试图在您的电脑被锁住的时候使用您的电脑，他们就会试图获取您的实时数据，所以这些数据需要被销毁，并且使电脑无法访问。它的工作方式是：只要您不在电脑前，就会锁定电脑。与被锁定的计算机进行交互会导致崩溃。加密密钥从内存中被移除，计算机被关闭。就是这样。您还可以补充更多内容。#AntiForensics#Forensics#tools

Reduce Memory

【软件名称】ReduceMemory【支持平台】Windows【软件功能】内存优化【软件简介】一款免费免安装的内存优化小工具，自带简体中文。工具下载后直接解压打开即可，然后点击优化，就会释放闲置内存。可以设置一个阈值，当电脑内存占用超过这个阈值后就会自动进行内存优化，无需手动执行，非常方便。【软件下载】https://www.sordum.org/9197/reduce-memory-v1-6/

7、Fishy

7、Fishyhttps://github.com/dasec/fishyfishy是一个用Python实现的基于文件系统的数据隐藏技术的工具包。它收集了各种常见的利用方法，利用文件系统层上的现有数据结构，从常见的文件访问方法中隐藏数据。这个工具包旨在教育人们了解与数据隐藏相关的既定反取证技术的概念。fishy的设计目标之一是保持一个模块化结构。隔离层允许功能被封装起来。8、Forensiahttps://github.com/PaulNorman01/Forensia红队成员的反取证工具。减少有效载荷耗尽并增加检测倒计时。可用于测试您的事件响应/取证团队的能力。能力包括：卸载Sysmon驱动根据古特曼算法粉碎文件禁用USNJrnl禁用prefetch删除日志和禁用事件日志的工具用户辅助更新时间禁用器禁用访问时间删除最近的项目清除shim缓存清除最近的文件缓存清除ShellBag删除WindowsDefender的隔离文件熔化文件9、Myoolhttps://github.com/cle0n/myool取证保护、隐写、数据渗漏。使用AES-256加密文件并将其隐藏在任何PDF文件中。适用于Windows和Linux的Python版本的myool要快得多，因为它不会多次访问磁盘。

Awesome Bilibili Extra

【网站名称】AwesomeBilibiliExtra【网站功能】B站扩展、脚本、程序收集【网站简介】一个收集在使用B站时更加方便的浏览器扩展、脚本、程序。包含直播脚本、下载工具、投稿工具、每日任务、主站脚本等多个分类，每个分类下都有很多非常好用的辅助工具。【推荐理由】对B站有什么想法，来这个网站找找。【网站网址】https://github.com/HCLonely/awesome-bilibili-extra

Windows内存清理工具 -Windows Memory Cleaner

名称：Windows内存清理工具-WindowsMemoryCleaner描述：WindowsMemoryCleaner是一款体积仅为200KB的免费RAM清理器，它使用原生Windows功能来优化内存使用，从而提升电脑性能。这款工具不需要安装，可直接运行，并且操作简单，界面直观。特别适合那些需要快速释放内存以恢复系统响应速度的用户。链接：https://pan.quark.cn/s/ba92e614a4a4大小：248KB标签：#软件#清理工具#quark频道：@yunpanshare群组：@yunpangroup