デジタルフォレンジック

secdev/scapy

Pythonベースの対話型パケット操作ライブラリ。幅広いプロトコルにわたるネットワークパケットの偽造、デコード、送信、キャプチャ、解析に対応し、スキャン、トレースルーティング、攻撃、ネットワーク探索をサポートします。

moond4rk/hackbrowserdata

ブラウザデータを抽出および復号化し、複数のデータタイプをサポートし、様々なオペレーティングシステム（macOS、Windows、Linux）で実行可能。

pwndbg/pwndbg

GDB & LLDBを使ったエクスプロイト開発とリバースエンジニアリングを簡単に

angr/angr

パワフルでユーザーフレンドリーなバイナリ解析プラットフォーム！

zeek/zeek

Zeekは、あなたが知っている典型的なIDSとは大きく異なる、強力なネットワーク分析フレームワークです。

horsicq/detect-it-easy

Windows、Linux、MacOS向けのファイルタイプ判定プログラム。

dnspyex/dnspy

有名な .NET デバッガーおよびアセンブリエディター dnSpy の非公式復活版

wireshark/wireshark

ディープパケットインスペクション、数百のプロトコルにわたるプロトコルデコード、およびトラブルシューティング、フォレンジック、セキュリティ調査のためのキャプチャファイルサポートにより、ネットワークトラフィックをキャプチャして分析します。

sensepost/objection

Fridaを活用したランタイムモバイル探索ツールキット。iOSおよびAndroidアプリのセキュリティ評価のために、SSLピンバイパス、キーチェーンダンプ、ヒープオブジェクト操作、脱獄不要でのメモリパッチを実現。

cheat-engine/cheat-engine

Cheat Engine. 改造に焦点を当てた開発環境。

mandiant/flare-vm

Windowsシステム向けのソフトウェアインストールスクリプト集で、VM上でリバースエンジニアリング環境を簡単にセットアップ・維持できます。

stamparm/maltrail

Real-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…

oisf/suricata

リアルタイムのトラフィック検査、侵入検知・防御、プロトコル解析、およびルールベースの脅威ハンティングのためのオープンソースのネットワーク IDS/IPS/NSM エンジン。

arkime/arkime

Arkimeは、オープンソースの大規模なフルパケットキャプチャ、インデックス作成、およびデータベースシステムです。

ntop/ntopng

Webベースのトラフィックおよびサイバーセキュリティネットワークトラフィック監視

kevoreilly/capev2

マルウェア設定とペイロード抽出