#1machofileはMach-Oバイナリファイルを解析するためのモジュールです。

YARAルールを使用してCitrix NetScalerのコアダンプ、ディスクイメージ、および稼働中のホストをスキャンし、侵害の兆候を検出するデジタルフォレンジックおよびインシデントレスポンスツール。

写真から2つの方法でexifデータを抽出するPythonツール

OpenFPC, オープンソースのフルパケットキャプチャ

CVE-2026-0091, Androidのウィンドウ管理の脆弱性を利用して、adbからLauncherプロセスで任意のコード実行を行う。


Nextron脅威リサーチチームによる分析と調査から得られた侵害指標

サンプルソフトウェアのインストールと基本的なユーザー操作を含む、グッドウェアのevtxログのサンプルをホストするリポジトリ。

CVE-2025-24104の技術的な解説:バックアップ復元におけるシンボリックリンク検証のバイパスを介したiOSサンドボックスエスケープであり、サンドボックス外での任意のファイル読み取りを可能にします。

BPFフィルターを解決し、これらに基づいてパケットを作成するためのツール。

Windows DPAPIアーティファクトをドロップするだけで、そのフォーマットと必要なマスターキーを正確に特定し、キーを入力すれば復号します。オフライン、CLI + Web UI。

Windowsメモリフォレンジックスおよび脅威ハンティングツールで、ライブプロセスメモリをスキャンして悪意のあるパターン、インジェクション技術、リフレクティブにロードされた.NETアセンブリを検出します。多層信頼度モデルを使用して誤検知を低減します。

macos-collector - DFIR向けmacOSフォレンジックアーティファクトの自動収集

Python製CTI向けエージェントメモリ — STIXナレッジグラフ、脅威アクターのエイリアス解決、オフラインファーストRAG、Claude CodeおよびLangChainエージェント向けMCPサーバー