#1
winsiderss/systeminformer高度なプロセス、ネットワーク、ディスク分析、スタックトレースデバッグ、マルウェア検出、サービス管理を備えたリアルタイムWindowsシステムモニター。ポータブルで無料。
jeanextreme002/pymemoryeditorA pure-Python library that lets you inspect, modify and search the memory of any running process in a few lines of Python :snake: .
volatilityfoundation/volatility3揮発性メモリ（RAM）サンプルからデジタルアーティファクトを抽出するための高度なフレームワーク。Windows、Linux、macOSにおけるシステム実行時状態の詳細なフォレンジック分析を可能にします。
mandiant/capaRule-based static and dynamic analysis tool that identifies capabilities in PE, ELF, .NET, and shellcode files, mapping them to MITRE ATT&CK…
pwndbg/pwndbgGDB & LLDBを使ったエクスプロイト開発とリバースエンジニアリングを簡単に
mandiant/flare-flossFLARE Obfuscated String Solver - マルウェアから難読化された文字列を自動的に抽出します。
angr/angrパワフルでユーザーフレンドリーなバイナリ解析プラットフォーム！
nationalsecurityagency/ghidraGhidraは、ソフトウェアリバースエンジニアリング（SRE）フレームワークです。
sneakynachos/cve-2026-84118-who-labeled-the-crit-as-a-highCVE-2026-84118の概念実証。SpiderMonkey GCのuse-after-freeにより、範囲外読み取り/書き込みと潜在的なコード実行が発生します。決定的なSEGVトリガーと、任意読み取りおよびASLR回避への昇格に関する調査を含みます。
pubglite55/oppo-ghostlockOPPO Find N2 GhostLock（CVE-2026-43499）エクスプロイト適応版
kevoreilly/capev2マルウェア設定とペイロード抽出
r3nzsec/irflow-timelinemacOS向けDFIRタイムライン分析 — CSV、TSV、XLSX、EVTX、Plaso、$MFT、$JファイルをSQLiteベースのビューアで解析。AI Artifacts、AI Secret Hunt、プロセス検査、横方向移動追跡、永続化検出、VirusTotalエンリッチメントを搭載。
google/timesketchインシデントレスポンスとDFIR調査を支援するため、イベントログの取り込み・検索・注釈付けを行う協調型フォレンジックタイムライン分析プラットフォーム。
radareorg/radare2UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット
liverwortenuresis371/copyfail-rsCVE-2026-31431 の脆弱性を、システムの整合性を監視し PAM 認証をバイパスする静的バイナリを使用して悪用・検出します。
