フォレンジック

professorquantumuniverse/veto

VirusTotal用のオープンソースAndroidクライアント。ファイル、URL、インストール済みアプリを70以上のアンチウイルスエンジンでスキャン。ハッシュ、脅威分類、YARAマッチ、サンドボックス動作を含む詳細レポートを表示。トラッキングや広告はありません。

iomoath/filewatchtower

FWTは、Sysmonイベントを利用したセキュリティ分析およびファイル監視ツールです。

giordanosconti/icloudkitextractor

Experimental .NET/WPF forensic toolkit for iCloud auth, CloudKit/MMCS backup download, and Octagon/PCS recovery (ADP, Recovery Key, Lockdown Mode).…

withsecurelabs/esfang

ESFのモジュール式取り込みツール（開発・研究用）。

lpefferkorn/ipdecap

GRE、IPIP、6in4、ESP（ipsec）プロトコル内にカプセル化されたトラフィックをデカプセル化し、IEEE 802.1Q（仮想LAN）ヘッダーも削除できます。pcapファイルで動作します。

camp0/aiengine

NIDS、DNS分類、頻度分析、自動正規表現生成を備えたプログラム可能なパケット検査エンジン。データベースや他のセキュリティツールとの統合のためのPython/Ruby/Java/Luaバインディングをサポート。

romaissaadjailia/get-applockereventlog

これは、win-event logを解析してApplockerイベントログを取得するためのリポジトリです。

4n6ist/usn_analytics

これは単なるUsnJrnl（USN Journal Records/Change Journal Records）パーサーではありません。

slaughterjames/excelpeek

潜在的に悪意のあるMicrosoft Excelファイルを調査し、メタデータ、マクロ、埋め込みオブジェクトを抽出してデジタルフォレンジックやマルウェアトリアージを支援する静的解析ツール。

formerlab/shadow-fleet-tracker-light

オープンソースのバルト海シャドーフリートトラッカー。1200隻以上の船舶、ライブAIS、ケーブル接近アラート。クラウド不要、サブスクリプション不要、ローカルで動作。

bicurico/vaxd

軽量なWindows用逆アセンブラ、PE検査、およびパッチ支援ツール（ネイティブのEXE/DLLファイル向け）

antisurveillanceagency/shadownet

ShadowNetは、システム全体のすべての接続を強制的にTor経由で送信しながら、Mixnet類似の技術とOSの強化を実装する匿名ルーティングプロトコルです。

hullabrian/eventhorizon

ETWテレメトリのカスタマイズ可能なセットを収集し、ユーザー定義の検出を生成するツール

ignacioj/whacamole

プロセス、モジュール、ハンドル、トークン、スレッド、.NETアセンブリ、メモリアドレス空間、環境変数におけるマルウェアIOCを検出するライブメモリ分析。フック、シェルコード、メモリ領域、モジュール、プロセスをダンプ、検出、逆アセンブルします。

josue87/burpmetafinder

ファイルからメタデータを抽出するためのBurp Suite拡張機能

tomer8007/mtproto-dissector

Telegramプロトコルを解析するためのWiresharkプラグイン

cosmic-zip/witchcraft

WITCHCRAFTは、メッシュの奥深くに潜り込むランナーのために作られたサイバーデッキツールキットです。データゴースト、ICEブレイク、コーポシステムへの侵入のためのオールインワンリグです。フォレンジックトレースの実行、OSINTフィードのスクレイピング、ファイアウォールの突破など、WITCHCR…