フォレンジック

504ensicslabs/damm

メモリ内のマルウェアの差分分析

target/halogen

悪意のあるドキュメントからYARAルールを自動生成します。

labcif/fama

モバイルアプリのフォレンジック分析（FAMA）-- Autopsy Forensic Browser用モジュール

cado-security/rip_raw

Rip Raw は、侵害されたLinuxシステムのメモリを分析するための小さなツールです。

mandiant/flashmingo

いくつかのヒューリスティックに基づくSWFファイルの自動解析。プラグインで拡張可能。

0x0v1/audix

Audixは、セキュリティ監視のためにWindowsイベント監査ポリシーを迅速に構成するPowerShellツールです。

daddycocoaman/dumpscan

カーネルとユーザーメモリ内のシークレットを発見する

anttikurittu/kirjuri

Kirjuri は、ケースと物理的なフォレンジック証拠品を管理するためのウェブアプリケーションです。

cert-lv/exchange_webshell_detection

Microsoft Exchangeサーバーにドロップされた、'proxylogon'脆弱性グループ（CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065）を通じて悪用されたWebshellを検出する

mandiant/ioc-scanner-cve-2019-19781

CVE-2019-19781 の侵害兆候スキャナー

flo354/iosforensic

iOSフォレンジックツール

mandiant/citrix-ioc-scanner-cve-2023-3519

Citrix ADCアプライアンスにおけるCVE-2023-3519の悪用から侵害の痕跡を検出し、ライブ分析とフォレンジックイメージ分析をサポートするBashベースのスキャナー。

nsacyber/detect-cve-2017-15361-tpm

有効になっている Trusted Platform Module（TPM）を搭載し、CVE-2017-15361 の脆弱性がある Windows および Linux システムを検出します。 #nsacyber

deadbits/yara-rules

個別の研究から収集されたYARAシグネチャのコレクション

cisagov/check-your-pulse

このユーティリティは、Pulse Secure VPNアプライアンスのログファイルにCVE-2019-11510に関連する侵害指標（IOC）が存在するかどうかを判断するのに役立ちます。

soteria-security/hafnium-ioc

CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-26865 の悪用の痕跡を特定するための PowerShell スクリプト

adamrpostjr/cve-2021-27065

クイックワンライナーPowershellスクリプト - webshells、可能性のあるzips、およびログを検出するための