メモリフォレンジック

rek7/mxtract

mXtract - メモリ抽出・解析ツール

maldev-academy/dumpbrowsersecrets

最新のChromiumベースおよびGeckoベースのブラウザ（Chrome、Microsoft Edge、Firefox、Opera、Opera GX、Vivaldi）から、リフレッシュトークン、Cookie、保存された認証情報、クレジットカード、自動入力エントリ、閲覧履歴、ブックマークなどのブラウ…

volatilityfoundation/community

メモリフォレンジックスのためのコミュニティ保守のVolatilityプラグインコレクションで、マルウェアおよびプロセス検査用のモジュールでメモリダンプ分析を拡張します。

theflink/deepsleep

Gargoyle の x64 向け派生版。ROP と PIC のみを使用してメモリアーティファクトを隠します。

0x36/pixel_gpu_exploit

Pixel7/8 Pro 向け Android 14 カーネルエクスプロイト

bert-janp/incident-response-powershell

PowerShellベースのインシデント対応ツールキットで、25以上のフォレンジックアーティファクト（プロセス、ネットワーク接続、レジストリ、ブラウザ履歴）を収集し、SIEM統合用にCSVをエクスポートします。Defender for Endpoint Live…

ccob/beaconeye

CobaltStrike ビーコンを狩り出し、オペレーターのコマンド出力を記録します

jpcertcc/malconfscan

Volatilityプラグイン: 既知のマルウェアの設定データ抽出

vdohney/keepass-password-dumper

CVE-2023-32784用のオリジナルPoC

diogo-fernan/ir-rescue

インシデント対応においてホストフォレンジックデータを包括的に収集するためのWindowsバッチスクリプトとUnix Bashスクリプト。

vah13/extracttvpasswords

Fridaを使用してTeamViewerのメモリからパスワードを抽出するツール

apr4h/cobaltstrikescan

ファイルをスキャンまたはプロセスメモリからCobaltStrikeビーコンを検出し、その構成情報を解析します

r3nzsec/irflow-timeline

macOS向けDFIRタイムライン分析 — CSV、TSV、XLSX、EVTX、Plaso、$MFT、$JファイルをSQLiteベースのビューアで解析。AI Artifacts、AI Secret Hunt、プロセス検査、横方向移動追跡、永続化検出、VirusTotalエンリッチメントを搭載。

theflink/hunt-sleeping-beacons

アンパックまたはインジェクションされたC2エージェントのIOCを、スレッドのアイドル動作、未バッキングメモリ、モジュールスタンピング、APC、タイマー、リターンアドレススプーフィングを分析することで識別するコールスタックスキャナー。

pandaadir05/ghost

マルウェアで使用されるプロセスインジェクションとメモリ操作を検出します。RWX領域、シェルコードパターン、APIフック、スレッドハイジャック、プロセスハロウイングを検出します。速度のためにRustで構築されています。CLIおよびTUIインターフェースを含みます。

magnetforensics/swishdbgext

インシデント対応 & デジタルフォレンジックデバッグ拡張機能