フォレンジック

hamza-megahed/odin

中央集権型IoCスキャナー。Lokiをエンドポイント全体に展開し、検出結果を収集し、ログをCSVにパースしてインシデント対応およびフォレンジック分析に利用します。

synacktiv/pike-agent

実験的 Linux strace LLM エージェント

lucacav/steg-tools

ステガノグラフィーと情報隠蔽に関するツールと資料のリスト

unicornunicode/fact

クラウドおよびオンプレミスのマシンクラスターからフォレンジックデータを収集、処理、可視化し、インシデント対応やデジタル調査を支援します。

elevenpaths/iphonerestrictionspasscodebf

iPhoneバックアップから4桁の制限パスコードをWindowsマシン上で抽出・復号化し、デバイスのアクセス制御の復旧を可能にします。

nyu-llm-ctf/ctftiny

CTFTiny 用公式リポジトリ

onhexgroup/tabpe

サイバーセキュリティ研究者向けの月次Windows PEベースラインデータセット

fkie-cad/sandroid_dexray-intercept

Androidマルウェア解析ツール。暗号化、ファイルシステム、データベース、ネットワーク通信、プロセス操作にわたるアプリケーションの動作にフックすることで、包括的なランタイムプロファイルを作成します。

lascc/dfirhub

Windowsのフォレンジックアーティファクトを検索し、それぞれがディスク上のどこに存在するかを確認して、収集用のKAPEコマンドをコピーできます。また、収集スクリプトを生成し、ブラウザ内でSigmaルールを変換します。

s4larie/walletool

暗号通貨ウォレットのwallet.datファイルからウォレットデータを抽出するためのユーティリティ。

nccgroup/impossibletravelloganalysis

IPアドレスの地理情報を用いて、不可能な移動（impossible travel）を検出するための基本的なログ分析ツール

emrekybs/osintcase

OSINT調査ケースマッピングツール。エンティティ、関係、証拠、インテリジェンスを整理するためのもの。

nccgroup/mortimer

ネットワークフォレンジック系のデータとインテリジェンスを処理し、主にpostgresデータベースへ取り込むためのスクリプト集です。

0xlane/xz-cve-2024-3094

XZ Backdoor Extract (Ubuntu 23.10 でのテスト)

logisek/baconsampler

不審なビーコン状のコールバックを検出するため、送信トラフィックをスニッフィングします。なぜなら、スケジュール通りに戻ってくるなら、それはおそらく朝食ではないからです。

farjadahmed/agentwatch

Claude Code向けのサイレントセッションレコーダー。すべてのアクションを記録し、危険なコマンド（rm -rf、sudo、curl|sh）にフラグを立て、タイムラインレビュー、リスクアラート、クロスプロジェクト分析を提供します。