モバイルフォレンジック

mobsf/mobile-security-framework-mobsf

Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。

frida/frida

リリースバイナリをホストするためのメインリポジトリ

owasp/mastg

OWASPによるモバイルアプリのセキュリティテスト、リバースエンジニアリング、および静的解析、動的解析、暗号解析によるMASVS/MASWEの脆弱性検証のための包括的ガイド。

mvt-project/mvt

AndroidおよびiOSデバイス向けのフォレンジック収集・分析ツールキット。公開・非公開の侵害指標（IOC）を用いて、既知のスパイウェアによる潜在的な侵害を特定します。

androguard/androguard

Androidアプリケーション向けのリバースエンジニアリングとペネトレーションテスト

sensepost/objection

Fridaを活用したランタイムモバイル探索ツールキット。iOSおよびAndroidアプリのセキュリティ評価のために、SSLピンバイパス、キーチェーンダンプ、ヒープオブジェクト操作、脱獄不要でのメモリパッチを実現。

mandiant/capa

Rule-based static and dynamic analysis tool that identifies capabilities in PE, ELF, .NET, and shellcode files, mapping them to MITRE ATT&CK…

frankwxu/digital-forensics-lab

学生と教員のための無料の実践的デジタルフォレンジックラボ

google/timesketch

インシデントレスポンスとDFIR調査を支援するため、イベントログの取り込み・検索・注釈付けを行う協調型フォレンジックタイムライン分析プラットフォーム。

sepinf-inc/iped

IPEDデジタルフォレンジックツール。法執行機関による犯罪現場での押収や、民間の調査員による企業調査などで押収されたデジタル証拠の処理・分析に使用できるオープンソースソフトウェアです。

alonemonkey/frida-ios-dump

Fridaを使用して脱獄済みiOSデバイスから復号化されたIPAファイルを抽出し、リバースエンジニアリング、セキュリティ解析、モバイルアプリのペンテストに活用します。

idescriptor/idescriptor

プライバシー最優先の、オープンソースかつ無料のiDevice管理ツール。RustとQtで書かれています。

blacktop/ipsw

iOS/macOS リサーチ用スイスアーミーナイフ

log2timeline/plaso

ログ、ファイル、システムアーティファクトを解析してスーパータイムラインを構築し、調査における時系列イベントの相関付けを可能にするデジタルフォレンジックスエンジン。

charles2gan/gda-android-reversing-tool

最速かつ最も強力なAndroidデコンパイラ（Java VMなしで動作するネイティブツール）で、APK、DEX、ODEX、OAT、JAR、AAR、CLASSファイルに対応。悪意のある動作検出、プライバシー漏洩検出、脆弱性検出、パス解決、パッカー識別、変数追跡、難読化解除、Python&Javaスクリ…

b16f00t/whapa

グラフィカルなフォレンジックツールキット。AndroidおよびiOSデバイスからWhatsAppデータを解析、復号化、抽出し、Google DriveやiCloudのバックアップを含め、自動レポート生成に対応。