フォレンジック

thehackingsage/hackdroid

Androidペネトレーションテストおよびセキュリティ用APK 364個をカテゴリ別に整理した厳選カタログ。フォレンジック、MITM、スニッフィング、OSINT、ワイヤレス、プライバシーツールを網羅。

giordanosconti/icloudkitextractor

iCloud認証、CloudKit/MMCSバックアップのダウンロード、Octagon/PCSリカバリ（ADP、リカバリキー、ロックダウンモード）に対応する実験的な.NET/WPFフォレンジックツールキット。Forensis-Labによる研究用ソフトウェア —…

doctorwebltd/malware-iocs

Doctor Webのマルウェア調査から厳選された侵害指標（IOC）で、脅威インテリジェンス、検知エンジニアリング、インシデント対応での利用を目的として公開されています。

owasp/agentic-evidence

エージェント型AIのセキュリティ証拠に関するOWASPリファレンスプロジェクト：エージェントの実行、ID、ツール呼び出し、認可の判断を相関させ、調査タイムラインとエクスポート可能な証拠バンドルにまとめます。

asngs/agenttriage-open-source

ツールを使用するLLMエージェント向けのクロスエージェントトレーシングおよびセキュリティ診断システム：トレースイベントを正規化し、来歴グラフを構築し、ソースからシンクへのチェーンを抽出し、防御のギャップを特定します。

seclog-open/seclog

再現可能なDocker攻撃シナリオからマルチソースのセキュリティログを収集し、攻撃チェーンを構築するとともに、LLMの攻撃段階推論を評価するためのSecLog-Bench-216ベンチマークを提供します。

aide/aide

監視対象のファイルやディレクトリへの不正な変更を、属性チェック、複数のハッシュアルゴリズム、カスタマイズ可能なルールを用いて検出するファイル整合性監視ツールです。

owasp/decodebox

Encode. Decode. Identify.

nextronsystems/iocs

Nextron脅威リサーチチームによる分析と調査から得られた侵害指標

eddyflores100-lang/taikotalent-phishing-iocs

taikotalent.xyzによる偽のTaikoリクルーターキャンペーンに関するIoC、攻撃チェーン、検出方法。このキャンペーンは、ターミナルへの貼り付けを利用した「anti-bot」トリックによって自己削除型のBashトロイの木馬を配布します。ペイロードは2026-10-09時点で依然として稼働…

gmh5225/minidumpreader

Windows MiniDump（MDMP）ファイルをKaitai Structで解析し、メモリ内の文字列を抽出してYARAルールでスキャンすることで、フォレンジックおよびマルウェアのトリアージを行います。

ahmadhassan-bted/nasuno

AI音声ウォーターマーク除去＆フォレンジック逆帰属ツールキット。ISO 226知覚マスキングによりSuno、Udio、およびニューラルフィンガープリントを無効化します。

lascc/dfirhub

Search Windows forensic artifacts, see where each one lives on disk, and copy the KAPE command to collect it. Also builds collection scripts and…

gmh5225/maldec-edr

Unixエンドポイント検出応答ソリューション。カーネルレベルのメカニズムを使用して、異常やマルウェア攻撃をリアルタイムで検出します。

gmh5225/malwaredb

分析・研究用に、マルウェアファミリと種類ごとに整理された961のマルウェアファミリ（1.36 GB）の厳選コレクション。パスワード保護されたZIPアーカイブ形式。

rorywag/hayabusa-bulk-runner

Bulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard