DigiForensics is an open community focused on digital forensics, forensic engineering and security research.

We build and maintain tools for practical forensic work, experiment with new approaches to evidence analysis, and publish resources that help researchers and practitioners understand how modern systems leave traces.

Our work covers areas including:

• Mobile and Android forensics
• Application and APK analysis
• File system and disk forensics
• Memory forensics
• Network and traffic analysis
• Server and container forensics
• Artifact extraction and reconstruction
• Forensic automation
• AI-assisted digital forensics

DigiForensics also maintains a Chinese digital forensics platform covering competitions, forensic samples, technical documentation, write-ups and learning resources.

Repositories under this organization may include:

Forensic Tools Utilities and frameworks for evidence acquisition, parsing, analysis and reconstruction.

Forensic Automation Automation and intelligent systems designed to assist real forensic investigation workflows.

Research Experimental implementations, datasets and reproducible research related to digital forensics.

Training & Resources Materials for forensic exercises, competitions, technical learning and practical research.

Digital forensics is fundamentally about evidence.

Tools should make evidence easier to discover, understand and verify — without hiding where conclusions came from.

We care about:

Evidence · Reproducibility · Traceability · Open Research

DigiForensics 是一个围绕 数字取证、取证工程与安全研究 建设的开放技术社区。

我们关注真实取证场景中的工具、方法与工程问题，开发和维护数字取证相关项目，并持续探索新的证据分析、数据解析与自动化技术。

我们关注的方向包括：

• 移动设备与 Android 取证
• APP / APK 分析
• 文件系统与磁盘取证
• 内存取证
• 网络流量分析
• 服务器与容器取证
• 电子数据解析与重建
• 取证自动化
• AI 辅助数字取证

除开源项目外，DigiForensics 也维护面向中文用户的数字取证技术平台，整理比赛、检材、WriteUp、技术文档与学习资源。

DigiForensics 组织下的仓库主要包括以下几类：

取证工具

围绕电子数据获取、解析、检索、分析、重建等过程开发的工具与基础组件。

取证自动化

研究如何通过自动化系统与智能体辅助完成实际数字取证任务，提高复杂检材分析效率，同时保留完整的证据来源与分析过程。

研究与实验

数字取证及相关安全方向的实验实现、数据集、原型项目与可复现研究。

训练与资源

用于数字取证学习、比赛、实验和技术研究的资料与项目。

数字取证最终面对的不是一个答案，而是支撑答案的证据。

一个好的取证工具不仅应该能够找到结果，还应该能够说明：

• 证据来自哪里；
• 数据经过了怎样的处理；
• 为什么能够得到这个结论；
• 分析过程是否能够被重新验证。

因此，我们更关注：

证据 Evidence · 可复现 Reproducibility · 可追溯 Traceability · 开放研究 Open Research

DigiForensics welcomes developers, forensic practitioners, students and security researchers.

欢迎对数字取证、取证工具、安全研究和相关工程技术感兴趣的人参与。

你可以通过以下方式参与：

• 改进现有项目；
• 提交 Issue 和测试样本；
• 开发新的取证解析器与工具；
• 提交真实场景下的测试案例；
• 完善技术文档；
• 分享可复现的研究与取证方法；
• 参与 DigiForensics 开源项目建设。

Website / 官网 https://www.digiforensics.cn

Contact / 联系 feedback@digiforensics.cn

_{Every contact leaves a trace.}