foxforensics/corpus
GitHub: foxforensics/corpus
一个汇集多种文件格式的数字取证测试语料库，为取证工具的开发、验证与评估提供标准化的样本数据。
Stars: 0 | Forks: 0
# 取证语料库
用于（主要）取证工具测试的各种文件格式语料库。
来源：
* 来自 [Didier Stevens](https://blog.didierstevens.com/2016/07/12/practice-ntds-dit-file-part-1/) 的 Active Directory 样本
* 来自 [DFRWS Rodeo 2009](https://web.archive.org/web/20160402173454/http://dfrws.org/2009/rodeo.shtml) 的 Outlook 文件样本
* 来自 [Corkamis PE File Corpus](https://github.com/corkami/pocs/tree/master/PE) 的 PE 文件样本
* 来自 [NIST Computer Forensic Reference Data Sets](https://cfreds.nist.gov/all/DFIR_AB/ForensicsImageTestimage) 的 Windows artifacts 样本
标签：EVTX分析, Terraform 安全, 取证工具, 数字取证, 文件格式, 测试样本, 自动化脚本