#1
yamato-security/hayabusaマルチスレッド対応のWindowsイベントログフォレンジックタイムライン生成および脅威ハンティングツール。Sigmaルールを完全サポートし、Elastic Stack、Timesketch、Timeline Explorerで分析するためのCSV/JSONタイムラインを出力します。
tonyphipps/meerkatWindowsベースのエンドポイントにおけるアーティファクト収集と偵察のために設計されたPowerShellモジュールのコレクション。
codeyourweb/fastfinderインシデントレスポンス - 高速不審ファイルファインダー
rhematt/snap-scraper座標によるSnap Mapメディアの抽出とダウンロードを実現。OSINT、フォレンジック分析、研究向け。メタデータの記録と一括ダウンロードに対応。
cert-polska/drakvuf-sandbox自動化されたハイパーバイザレベルのマルウェア解析サンドボックス。エージェントレスのゲスト内部監視、Webベースの結果探索、本番展開用のガイド付きインストーラを備えています。
kevoreilly/capev2マルウェア設定とペイロード抽出
wecooperate/imonitorsdk世界で最も強力なシステムアクティビティモニターエンジン · 強力な端末行動収集防御開発キット ~ EDR、ゼロトラスト、データセキュリティ、監査制御などのエンドポイントセキュリティソフトウェアが製品機能を迅速に実現できるように支援し、…
slaughterjames/excelpeek潜在的に悪意のあるMicrosoft Excelファイルを調査し、メタデータ、マクロ、埋め込みオブジェクトを抽出してデジタルフォレンジックやマルウェアトリアージを支援する静的解析ツール。
rjbhide/wireshark-forensics-pluginWiresharkプラグイン。ネットワークトラフィックを脅威インテリジェンス、アセットタグ、脆弱性データと関連付け、PCAPファイルやライブキャプチャのフォレンジック分析を迅速化します。
andyjsmith/registry-spyクロスプラットフォーム対応のRaw Windowsレジストリファイル用レジストリブラウザ
andreafortuna/autotimeliner揮発性メモリダンプからフォレンジックタイムラインを自動抽出
frankwxu/digital-forensics-lab学生と教員のための無料の実践的デジタルフォレンジックラボ
themittenmac/truetreepstreeのような出力をmacOSで行い、追加のPIDキャプチャ機能を備えたコマンドラインツール。
ajmartel/irtriageインシデントレスポンストリアージ - フォレンジック分析のためのWindows証拠収集
