フォレンジック

google/stenographer

Stenographerは、すべてのパケットを迅速にディスクへスプールし、その後、それらのパケットのサブセットへのシンプルで高速なアクセスを提供することを目的としたパケットキャプチャソリューションです。議論・お知らせは [email protected]

viper-framework/viper

バイナリ分析と管理フレームワーク

d4vinci/dr0p1t-framework

ほとんどのAVをバイパスし、多くのトリックを持つ高度なステルス型ドロッパーを作成するフレームワーク

blackberry/pe_tree

Portable Executable (PE)ファイルをpefileとPyQt5を使用してツリービューで表示するためのPythonモジュール。IDA ProやRekallと併用して、メモリ内のPEファイルをダンプし、インポートを再構築することも可能です。

mozilla/mig

分散型かつリアルタイムのクラウドスピードでのデジタルフォレンジック

snovvcrash/usbrip

GNU/Linux 上での USB イベントの履歴追跡

robindavid/lsb-steganography

Least Significant Bitを使用して画像にファイルをステガノグラフィーするPythonプログラム。

mandiant/silketw

C#で書かれたETWラッパー。脅威ハンティング、マルウェア解析、インシデント対応のために、カーネルおよびユーザーモードのイベントデータをJSONにシリアライズし、Yara統合とElasticsearchへの送信を備えています。

etsy/midas

Mac向け侵入検知分析システム

grapl-security/grapl

検出と対応のためのグラフプラットフォーム

t4d/stalkphish

StalkPhish - フィッシングキットの追跡者。調査のためにフィッシングキットを収集します。

maldev-academy/dumpchromesecrets

現代のChromeバージョンから、リフレッシュトークン、クッキー、保存された認証情報、オートフィルデータ、ブラウジング履歴、ブックマークなどのデータを抽出します。

salesforce/hassh

HASSHは、特定のクライアントおよびサーバーSSH実装を識別するために使用できるネットワークフィンガープリンティング標準です。フィンガープリントは、小さなMD5フィンガープリントの形式で簡単に保存、検索、共有できます。

intezer/linux-explorer

Linuxエンドポイント向けの使いやすいライブフォレンジックツールボックス

nowsecure/android-forensics

オープンソースのAndroidフォレンジックアプリとフレームワーク

dfir-dd/dfir-toolkit

Windowsアーティファクトのフォレンジック調査用CLIツール

certcc/keyfinder

秘密鍵（および公開鍵）ファイルの検索と分析を行うツール。Android APKファイルのサポートも含まれています。