#1RAMダンプを分析して、実行中のプロセス、ネットワーク接続、および隠されたマルウェアを見つけるためのツール。
Kitploit おすすめ
qeeqbox/analyzerファイルやメモリダンプ（Windows、Linux、Android、iPhone、Blackberry、macOSバイナリ、電子メールなど）の特徴、アーティファクト、IoCを分析、抽出、可視化します。
dsnezhkov/zombieantZombie Ant Farm: Linux EDR回避のためのプリミティブと攻撃ツール
neo23x0/loki-rs🐍 高性能、マルチスレッドのYARA & IOCスキャナー
tsale/awesome-dfir-skillsInfoSec実務者向けの、厳選されたDFIRスキルとワークフローのコレクション。
tastypepperoni/pplbladePPL保護をバイパスしてLSASSプロセスメモリをダンプし、ダンプファイルをXORで難読化し、RAWまたはSMBを介してリモートにディスクに書き込まずに流出させます。
strongcourage/uafuzzバイナリレベル指向型ファザーで、順序認識型の入力メトリクスと静的解析を通じてUse-After-Free（解放後使用）脆弱性の検出に特化しており、バグの再現、パッチのテスト、レポートの検証を可能にします。
jeanextreme002/pymemoryeditorA pure-Python library that lets you inspect, modify and search the memory of any running process in a few lines of Python :snake: .
denandz/lpc_sniffer_tpmICEStick用の低ピン数スニファー - TPMチップを対象
rainbowdynamix/ghostkatz脆弱なカーネルドライバーにおける物理メモリ読み取りプリミティブを介したLSASSのダンプ
antoniococo/malseclogonSeclogon サービスで遊ぶための小さなツール
malvuln/ransomlordRansomLordは、ランサムウェアの暗号化前にこれを無力化するために使用されるPEファイルの作成を自動化する、概念実証（PoC）のアンチランサムウェア・エクスプロイトツールです。
andreafortuna/autotimeliner揮発性メモリダンプからフォレンジックタイムラインを自動抽出
crowdstrike/supermemトリアージタイプに基づいてWindowsメモリイメージを処理するために開発されたPythonスクリプト。
nccgroup/asatoolsNCC GroupのCisco ASA関連ツールプロジェクトをすべて取得するためのメインリポジトリ。
