#1Volatile Artifact Collector はシステムから揮発性データのスナップショットを収集します。システム上で何が起きているかを把握でき、特にセキュリティインシデントの調査時に有用です。

EDRSandblast-GodFault

カーネルとユーザーメモリ内のシークレットを発見する

Rip Raw は、侵害されたLinuxシステムのメモリを分析するための小さなツールです。

メモリ内のdexをダンプするFridaツールで、セキュリティエンジニアがマルウェアを解析するのを支援します。

ユーザランドエクスプロイトを使用してPPLのメモリをダンプする

Portable Executable (PE)ファイルをpefileとPyQt5を使用してツリービューで表示するためのPythonモジュール。IDA ProやRekallと併用して、メモリ内のPEファイルをダンプし、インポートを再構築することも可能です。

ペネトレーションテスト用ユーティリティおよびアンチウイルス評価ツール。

分散型かつリアルタイムのクラウドスピードでのデジタルフォレンジック

Linuxエンドポイント向けの使いやすいライブフォレンジックツールボックス

Pythonでスクリプト可能なリバースエンジニアリングサンドボックス、QEMUベースの仮想マシン計装・検査フレームワーク

高度なメモリフォレンジックフレームワーク