ディスクフォレンジック

dwmetz/cyberpipe

DFIR調査のためのメモリとディスクフォレンジックを収集する使いやすいPowerShellスクリプト。

libyal/libewf

フォレンジックEWFイメージ処理のためのCライブラリおよびコマンドラインツールキット: EnCaseおよびSMART形式の証拠ファイルの取得、エクスポート、検証、復旧、マウント。

mandiant/flare-floss

FLARE Obfuscated String Solver - マルウェアから難読化された文字列を自動的に抽出します。

libyal/libvshadow

ボリュームシャドウスナップショット（VSS）形式にアクセスするためのライブラリとツール

cgsecurity/testdisk

失われたパーティションを復元し、ブートセクタを修復します。損傷したディスクやファイルシステムから480+のファイル形式をカービングし、データ復旧やフォレンジック用途に活用します。

log2timeline/plaso

ログ、ファイル、システムアーティファクトを解析してスーパータイムラインを構築し、調査における時系列イベントの相関付けを可能にするデジタルフォレンジックスエンジン。

virustotal/yara-x

YARA を Rust で書き直したもの。

libyal/libfsntfs

Windows New Technology File System (NTFS) にアクセスするためのライブラリおよびツール

orlikoski/skadi

MacOS、Windows、Linuxのホストベースデータを使用して収集、処理、ハンティングを行う

google/hashr

GCP、AWS、およびローカルソースにわたるディスクイメージ、パッケージ、アーカイブからフォレンジックファイルハッシュセットを構築し、重複排除とDFIRワークフロー向けのPostgreSQL/Spannerエクスポートを備えています。

ghassan-elsman/crow-eye

オープンソースのWindowsフォレンジックエンジン。MFT、USN、レジストリなどのアーティファクトを取得・解析・関連付けてタイムラインを再構築し、AI支援分析と法廷級の証拠封印に対応します。

libyal/libvhdi

仮想ハードディスク (VHD) イメージ形式にアクセスするためのライブラリとツール

r3nzsec/irflow-timeline

macOS向けDFIRタイムライン分析 — CSV、TSV、XLSX、EVTX、Plaso、$MFT、$JファイルをSQLiteベースのビューアで解析。AI Artifacts、AI Secret Hunt、プロセス検査、横方向移動追跡、永続化検出、VirusTotalエンリッチメントを搭載。

sekoialab/fastir_collector

ライブWindowsフォレンジック取得ツール。システムアーティファクト（レジストリ、メモリ、ディスク、ファイル）をCSV/JSONに収集し、早期の侵害検出とインシデント対応を行います。

fox-it/dissect

Dissectは、Fox-IT（NCC Groupの一部）によって開発された、デジタルフォレンジックおよびインシデントレスポンスのフレームワークとツールセットです。さまざまなディスクやファイル形式からフォレンジックアーティファクトに迅速にアクセスして分析できます。

xchwarze/magic-extractor

未知のファイルを検出し、適切なバンドル済み抽出プログラムへ振り分ける汎用Windows抽出ツール。