TOOLS

取证工具目录

这里有我们自研的工具,也有经过筛选的开源项目。点击工具名称进入本站的工具介绍页,了解它能做什么、运行方式和数据边界;需要直接使用工具时,点「打开工具」前往它自己的官网或项目页。

当前 6 个工具 自研 0 个 收录 6 个 已应用筛选
提交工具
重置
Curated

收录工具

他人开发并维护的开源项目。本站只整理官方入口,不代理、不托管,也不代表项目方立场。

恶意样本 6 个

Ghidra

恶意样本 推荐

软件逆向工程框架,提供反汇编、反编译、脚本扩展与协作分析能力。

运行方式
隔离主机 / GUI 或 CLI
数据边界
逆向分析应在隔离环境进行;主体为 Apache-2.0,随附组件另按 GPL-3.0,再分发前应核对条款。
许可
Apache-2.0(随附组件另按 GPL-3.0)

YARA

恶意样本

使用规则匹配文件与内存中的特征,适合样本分类、威胁狩猎和批量筛查。

运行方式
隔离主机 / CLI
数据边界
未知样本必须在受控环境中处理,不应在业务服务器直接执行或打开。
许可
BSD-3-Clause

capa

恶意样本

识别可执行文件中的行为能力,辅助快速理解样本可能执行的操作。

运行方式
隔离主机 / CLI
数据边界
仅对样本副本进行静态分析,并记录规则版本与样本哈希。
许可
Apache-2.0

radare2

恶意样本

命令行逆向工程框架,用于反汇编、调试、二进制修补与格式解析。

运行方式
隔离主机 / CLI
数据边界
核心按 LGPL-3.0-or-later,部分插件另有许可;对样本只做静态分析并记录版本。
许可
LGPL-3.0-or-later(部分插件另有许可)

FLOSS

恶意样本

自动还原样本中被混淆或只在运行时才解出的字符串,减少手工处理的工作量。

运行方式
隔离主机 / CLI
数据边界
仅对样本副本做静态分析,并记录工具版本与样本哈希。
许可
Apache-2.0
参与共建

有想推荐的工具?

自己开发的工具或脚本,或者你希望我们收录的开源项目,都可以在这里提交。填写工具名称、官网、源码与许可信息后会进入共建审核,通过后由我们整理进这份目录。

提交工具