#1Azure AD内のUNC2452およびその他の脅威アクターの痕跡を検出し、フェデレーションドメイン、サービスプリンシパル、アプリケーション、メールボックス権限を監査して侵害の兆候を確認するための読み取り専用PowerShellモジュールです。

現代のChromeバージョンから、リフレッシュトークン、クッキー、保存された認証情報、オートフィルデータ、ブラウジング履歴、ブックマークなどのデータを抽出します。

Linuxエンドポイント向けの使いやすいライブフォレンジックツールボックス

オープンソースのAndroidフォレンジックアプリとフレームワーク

Rusty Hypervisor - Rust製Windowsカーネル Blue Pill Type-2ハイパーバイザー(コードネーム: Matrix)

Windowsアーティファクトのフォレンジック調査用CLIツール

ペネトレーションテスト用ユーティリティおよびアンチウイルス評価ツール。

CVE-2022-21971「Windows Runtime リモートコード実行の脆弱性」のPoC

秘密鍵(および公開鍵)ファイルの検索と分析を行うツール。Android APKファイルのサポートも含まれています。

EDRSandblast-GodFault

Volatile Artifact Collector はシステムから揮発性データのスナップショットを収集します。システム上で何が起きているかを把握でき、特にセキュリティインシデントの調査時に有用です。

モバイルアプリのフォレンジック分析(FAMA)-- Autopsy Forensic Browser用モジュール

CVE-2020-1206 未初期化カーネルメモリ読み取り POC

Rip Raw は、侵害されたLinuxシステムのメモリを分析するための小さなツールです。