フォレンジック

arkime/arkime

Arkimeは、オープンソースの大規模なフルパケットキャプチャ、インデックス作成、およびデータベースシステムです。

osquery/osquery

SQLを活用したオペレーティングシステムの計装、監視、および分析。

aquasecurity/tracee

eBPFを用いたLinuxランタイムセキュリティとフォレンジック

emanuele-f/pcapdroid

Android向けルート不要のネットワークモニター、ファイアウォール、PCAPダンパー

tclahr/uac

ポータブルで依存関係不要のインシデントレスポンスツール。Unix系システムにおけるフォレンジックアーティファクト収集（メモリ取得、プロセスハッシュ、カスタマイズ可能なYAMLプロファイルによるボディファイル作成）を自動化します。

wireshark/wireshark

ディープパケットインスペクション、数百のプロトコルにわたるプロトコルデコード、およびトラブルシューティング、フォレンジック、セキュリティ調査のためのキャプチャファイルサポートにより、ネットワークトラフィックをキャプチャして分析します。

iocx-dev/iocx

An extensible, deterministic static‑analysis engine that extracts high‑signal IOCs from PE binaries and text, built for SOC automation and modern…

domcyrus/rustnet

ターミナル向けの、ディープパケットインスペクションを備えたプロセス単位のネットワーク監視。クロスプラットフォーム、サンドボックス化。

proxymanapp/tcpviewer

The best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark

volatilityfoundation/volatility3

揮発性メモリ（RAM）サンプルからデジタルアーティファクトを抽出するための高度なフレームワーク。Windows、Linux、macOSにおけるシステム実行時状態の詳細なフォレンジック分析を可能にします。

gcarmix/hexwalk

Linux/Windows/MacOSに対応したHexビューア/エディタ/アナライザ

tjnel/certgraveyard_yara

Cert Centralの侵害された証明書データベースからの自動YARAルール生成

velocidex/velociraptor

深掘り....

zeek/zeek

Zeekは、あなたが知っている典型的なIDSとは大きく異なる、強力なネットワーク分析フレームワークです。

ufrisk/memprocfs

MemProcFS

mandiant/flare-floss

FLARE Obfuscated String Solver - マルウェアから難読化された文字列を自動的に抽出します。