フォレンジック

cyberclues/rtf_exploit_extractor

CVE-2015-1641のエクスプロイト文書から悪意のあるペイロードとおとり文書を抽出するスクリプト

onapsis/cve-2020-6287_recon-scanner

SAP NetWeaver Java アプリケーションにおける CVE-2020-6287 (RECON) 向けブラックボックス型脆弱性スキャナおよび侵害指標（IoC）アナライザ。迅速な露出評価とログベースのフォレンジック調査を可能にします。

raj3shp/persisthunt

Linux向け永続化検出・ハンティング・アーティファクト収集スクリプト

z-jxy/keepass_dump

KeePass 2.X ダンパー (CVE-2023-32784)

afine-com/glassworm-hunter

GlassWormのサプライチェーン攻撃ペイロードを検出します。VS Code拡張機能、npm/PyPIパッケージ、gitリポジトリをスキャンし、不可視のUnicodeペイロード、デコーダパターン、C2マーカー、既知の悪意あるIOCを検出します。

m0vi0/pacmap

グラフ優先のネットワークトラフィック可視化ツール。ライブキャプチャとPCAPリプレイに対応し、チェックポイント差分比較、パストレーシング、Wiresharkスタイルの表示フィルタによるセキュリティ分析を実現。

guettaf-hossam/superdiagnostictool

Google Geminiを活用したAI搭載のWindows診断・自動修復ツール。クラッシュ検出、パフォーマンス最適化、マルウェアスキャン、PowerShell修復スクリプトの生成。ユニバーサルハードウェア対応（1～128+コア）。無料・オープンソース。

kadir/copy-fail-cve-2026-31431-ioc

Copy Fail CVE-2026-31431 Linuxカーネルのページキャッシュ権限昇格に対する検出、緩和、およびIOCツールキット

aradhyacp/secflow

AI駆動の自動脅威分析パイプラインで、ファイル、URL、IP、ドメイン、画像を専門のセキュリティアナライザーにルーティングし、統合されたYARAおよびSigmaルールを使用してプロフェッショナルなPWNDocレポートを生成します。

thebeanogamer/hstsparser

FirefoxおよびChromeのHSTSデータベースをフォレンジックアーティファクトに解析するツール！

darksp33d/hyperhives-macos-infostealer-analysis

HyperHivesのmacOS Rust情報窃取マルウェアの完全静的解析 — 571件の復号化された設定値、C2インフラストラクチャ、DPRK/Contagious Interviewの帰属、YARA/Sigmaルール、STIX 2.1バンドル、ATT&CK Navigatorレイヤー

telegrip/telegrip

Android端末からTelegramデータを取得・分析するGUIフォレンジックツール。メッセージ、メディア、メタデータを解析し、整合性が検証されたレポートをパスワード保護されたケースストレージとともに生成します。

alex188dot/agensic

暗号化ターミナルフォレンジックとAIエージェント向けセッションリプレイ。すべてのコマンドを発祥ラベル付きで追跡、署名、監査し、リプレイ可能なセッションとGitタイムトラベルを提供。プライバシーファーストで、ローカルSQLiteストレージと秘密情報の墨消しを備える。

lupovis/honeypot-for-cve-2025-59287-wsus

Defensive PoCデコイ for CVE-2025-59287 (WSUS) - WSUSエンドポイントをエミュレートし、リクエストボディとメタデータをキャプチャし、フォレンジック分析用の証拠を保存し、検証ハーネスと検出ルールを提供します。

markuta/bw-dump

(CVE-2023-38840) の概念実証で、ロックされた Bitwarden ボールトから平文のマスターパスワードを抽出します。

abdeljalilait/kerneleye

Linuxサーバー向けのカーネルレベルのセキュリティと攻撃対応

nccgroup/windowspatchdetector

实验性Windows .text节补丁检测器