#1
winsiderss/systeminformer高度なプロセス、ネットワーク、ディスク分析、スタックトレースデバッグ、マルウェア検出、サービス管理を備えたリアルタイムWindowsシステムモニター。ポータブルで無料。
google/grrメモリ、ディスク、ネットワークアーティファクトを含むフォレンジックデータをエンドポイントから収集するためのPythonエージェントを備えたリモートライブフォレンジックおよびインシデント対応フレームワーク。
forrest-orr/monetaMonetaは、マルウェアIOCを検出する機能を備えたWindows向けのライブユーザーモードメモリ解析ツールです。
alessandroz/lazagneクロスプラットフォームの資格情報復旧ツールで、ブラウザ、メールクライアント、データベース、システムメカニズム、ネットワークサービスから保存されたパスワードを抽出し、セキュリティ監査やポストエクスプロイテーションに使用します。
x64dbg/x64dbgオープンソースのWindows用ユーザーモードデバッガ。リバースエンジニアリングとマルウェア解析に最適化されています。
monoxgas/srdiReflective DLL Injection のシェルコード実装。DLL を位置独立シェルコードに変換します。
fatmike-gh/mcpdebuggerWindows実行ファイル（x86およびx64）向けのMCPデバッガーサーバー。デバッグ対象の静的/動的解析とメモリ検査のためのデバッガー機能を、クリーンなインターフェースを通じてMCP Toolsとして公開します。
darnellwashingtonjr94-art/sandb0x-xtract0rAutomated cross-platform sandbox that detonates suspicious files in isolated VMs/emulators, captures network and memory artifacts, and creates LLM…
magnetforensics/swishdbgextインシデント対応 & デジタルフォレンジックデバッグ拡張機能
bughuntar/cve-2025-5777CVE-2025-5777 Citrix NetScaler メモリリークエクスプロイト (CitrixBleed 2)
polo35/cve-2020-0022CVE-2020-0022 脆弱性の悪用（Bouygues BBox Miami、Android TV 8.0 - ARM32 Cortex A9）
rshipp/awesome-malware-analysis警察予算を削減せよ
