#1
alessandroz/lazagneクロスプラットフォームの資格情報復旧ツールで、ブラウザ、メールクライアント、データベース、システムメカニズム、ネットワークサービスから保存されたパスワードを抽出し、セキュリティ監査やポストエクスプロイテーションに使用します。
kubeshark/kubesharkeBPFを活用したKubernetes向けネットワーク可観測性。完全なK8sコンテキストでL4/L7トラフィックをインデックス化し、鍵なしでTLSを復号化します。MCP経由のAIエージェントとダッシュボード経由の人間の両方がクエリ可能です。
idov31/mrkaplanレッドチーム向けのPowerShellツールで、イベントログを停止し、ファイルやレジストリのアーティファクトを削除し、Windowsシステム上の複数ユーザーにわたってタイムスタンプを保存することで、実行痕跡を消去します。
qg5casz/walletoolBitcoinおよびLitecoinのwallet.datファイルから暗号通貨の秘密鍵とアドレスを抽出し、ウォレットの復旧とフォレンジック分析を可能にします。
fkie-cad/fact_coreファームウェア解析・比較ツール
microsoft/ics-forensics-toolsオープンソースのフォレンジックフレームワークで、産業用PLCのメタデータとプロジェクトファイルを分析します。ICS環境内の不審なアーティファクトをスキャンし、インシデント対応や手動調査を支援します。
santoku/santoku-linuxモバイルセキュリティ、マルウェア解析、フォレンジック向けLinuxディストリビューション
la3ar0v/tuxresponseライブトリアージ、メモリ取得（LiME）、ディスクイメージング、YARAスキャン、HTMLレポート生成を備えた自動化されたLinuxインシデントレスポンススクリプト。
psypanda/hashidさまざまな種類のハッシュを識別するソフトウェア -
microsoft/etl2pcapngWindowsのネットワークパケットキャプチャを含む.etlファイルを.pcapng形式に変換するユーティリティ。
dougburks/so-cratesSO-CRATES: Security Onion コンテナ化による脅威、悪意、怪しいものの迅速分析
echo-devim/fhexLinux/Windows/MacOSに対応したフル機能のHexEditor
katrielmoses/mailaccess無料のメールOSINTツール、2500以上のプラットフォーム、アイデンティティクラスタリング、侵害検出。APIキー不要。pip install mailaccess
elevenpaths/iphonerestrictionspasscodebfiPhoneバックアップから4桁の制限パスコードをWindowsマシン上で抽出・復号化し、デバイスのアクセス制御の復旧を可能にします。
