メモリフォレンジック

anvilsecure/ulexecve

Linux上でELFバイナリをディスクに触れずにメモリから直接実行し、単一のPythonスクリプトでステルスなレッドチーミングやアンチフォレンジック操作を可能にします。

attackercan/teamviewer-dumper

メモリからTeamViewerのIDとパスワードをダンプします。他のツールよりもはるかに優れています。

fortra/cve-2023-28252

CVE-2023-28252（Windows Common Log File System (CLFS) ドライバの特権昇格の脆弱性）の技術的分析と概念実証エクスプロイト。Nokoyawa ランサムウェア攻撃で使用されました。

codewhitesec/unmarshalpwn

CVE-2018-0824 の POC

naksyn/moduleshifting

よりステルス性の高いModule StompingおよびModule Overloadingインジェクション技術のバリエーションで、メモリIoCsを低減します。Python ctypesで実装されています。

0xpoly/centry

コールドブート攻撃対策用パニックボタン

0vercl0k/kdmp-parser

Windowsカーネルダンプ用のC++パーサーライブラリ（Python 3バインディング付き）。

0vercl0k/clairvoyance

Windowsプロセスの仮想アドレス空間をヒルベルト曲線上に可視化します。

bohops/rogueassemblyhunter

Rogue Assembly Hunterは、実行中のプロセスから'興味深い'.NET CLRモジュールを発見するためのユーティリティです。

daffainfo/vol-rs

Volatility 3 を Rust に移植。同じ出力で、はるかに高速。

packtpublishing/learning-linux-binary-analysis

Packt出版の『Learning Linux Binary Analysis』

ajmartel/irtriage

インシデントレスポンストリアージ - フォレンジック分析のためのWindows証拠収集

la3ar0v/tuxresponse

ライブトリアージ、メモリ取得（LiME）、ディスクイメージング、YARAスキャン、HTMLレポート生成を備えた自動化されたLinuxインシデントレスポンススクリプト。

memoryforensics1/volexp

volatility explorer (volatility 2)

volatilityfoundation/dwarf2json

ELF/DWARF のシンボルおよび型情報を vol3 の中間 JSON に変換する

trolldbois/python-haystack

プロセスヒープ解析フレームワーク - Windows/Linux - レコードタイプ推論とフォレンジック