Unchained

Unchained 是 Adil Eskintan 做的数字取证和应急响应（DFIR）工具。它只分析你自己提供的取证文件或内存样本，以只读方式工作，每一步都记录证据链，并给 AI 分析设定花费上限。

它有两种模式：不联网的离线演示，以及调用 OpenAI 模型的实时分析，后者每次花钱前都要你明确确认预算。项目是为 OpenAI Build Week 用 Codex 做的。

适合谁：做安全事件调查、需要整理取证材料并留下完整记录的分析人员。不写代码的读者用不上。

使用前提：Windows 可以直接装，Linux 和 macOS 通过 Docker 运行，开发需要 Python 3.11。实时模式会把你选中的取证内容和提取结果发给 OpenAI，需要账号并产生 API 费用；离线演示不需要密钥，也不联网。安装说明里有用 curl 下载后直接交给 bash 运行，以及用 PowerShell 直接运行远程脚本的方式，本站不推荐：这等于把网上的安装脚本不经查看就在你电脑上执行，请改用下载源码后再安装的方式。代码采用 MIT 许可。界面是英文。

以上根据项目公开说明整理，本站没有实际测试。