フォレンジック

gmh5225/frida-stalker-ntstrace

frida-stalkerベースのWindows(x64)向けシステムコールトレーサー。

alixiacf/rep-openai-artifactory

OpenAI-Artifactory 権限昇格インシデント（CVE-2026-65616）のフォレンジック分析とローカル再現

capesandbox/capesolo

capemonを実行するスタンドアロンWindows VMマルウェアサンドボックス。GUIトリアージビューア、YARAシグネチャ、IOC抽出、ネットワーク分析、VirusTotal/MalwareBazaarサンプルダウンロードを備える。

douglas-042/douglas-042-hq

Douglas-042 HEADQUARTERSコレクター用の中央コンソール。フリートを一括スキャンし、ホスト間で結果を相関させ、IOCフィードとSIEM配信を一元管理します。

karim852/kage-dfir-toolkit

Windowsホスト向けDFIRトリアージコンソール。アーティファクト収集、Sigma相関タイムライン、YARAスキャン、ソケットおよびアカウント検査、インジケーターエンリッチメント、キャリブレーション済みリスクスコアを連鎖させる。

withsecureopensource/chainsaw

Windowsフォレンジックアーティファクトを迅速に検索・ハント

gmh5225/dma-processdumper

PCIe FPGAデバイス上でDMAを使用したシンプルなプロセスダンパー

aipentest/cyberstrikeai

AIネイティブなサイバーセキュリティのための行動システム——意図が統制された実行へ、証拠が運用メモリへ、そしてすべての運用が次を改善する。

disqualifier/psa-2026-00043-recovery

PSA-2026-00043-1（CVE-2023-54391）に関するproxmoxアドバイザリの復旧メモ

withsecurelabs/python-exe-unpacker

EXE（Pythonコードからコンパイルされたもの）を展開・逆コンパイルするためのヘルパースクリプト。

daffainfo/vol-rs

Volatility 3 を Rust に移植。同じ出力で、はるかに高速。

pelock/total-commander-ftp-password-recovery-tool-python

Total Commander FTPパスワード復元ツール for Pythonを使用すると、FTPプラグインを備えたすべてのTotal CommanderバージョンのFTPアカウントパスワード情報を復号化できます。

amperclock/cve-2023-32784-kdbxpassdmp

Keepassのメモリダンプからマスターパスワードを取得し、ブルートフォースのヒントを使用します。

withsecurelabs/esfang

ESFのモジュール式取り込みツール（開発・研究用）。

withsecurelabs/flair

Windowsホストから主要なフォレンジック成果物を半自動で取得するための軽量バッチスクリプト。ネイティブOSツールのみを使用し、インシデント対応とトリアージを支援します。

withsecurelabs/macostriagecollectionscript

macOSからインシデントレスポンス用の包括的なトリアージデータを収集します。システムログ、ファイル一覧、ブラウザデータ、シェル履歴、永続化メカニズムなどが含まれます。