ネットワークフォレンジック

naacbin/covenantdecryptor

Covenant C2の通信を復号化します。ミニダンプからRSA秘密鍵を抽出し、AESセッションキーを回復し、ネットワークキャプチャを平文に変換します。

cyberhatcoil/acf

Android接続フォレンジック

insane-forensics/drovorub-hunt

GRUのDrovorubマルウェアC2をネットワークベースでハンティングするためのツール

agent-hellboy/ltm

ltmはLinux向けのマシン履歴デバッガです。eBPFを介してプロセス、ファイル、ネットワーク、メモリ、およびブロックI/Oのメタデータを記録し、タイムラインをクエリできるようにします。

emrekybs/bluefish

PCAP（パケットキャプチャ）ファイルの分析を簡素化するために設計された自動化ツール

knqyf263/ndff

フローベースのネットワーク監視ツールで、ディープパケットインスペクション（Deep Packet Inspection）に対応しています。

r3mrum/loki-parse

loki-bot（マルウェア）関連のネットワークトラフィックを検出し解析するPythonスクリプトです。このスクリプトは、C2に流出しているデータやボットの追跡などを把握したいDFIRアナリストやセキュリティ研究者にとって有用です。

synacktiv/pcapan

pcapキャプチャ解析ヘルパー

nccgroup/mortimer

ネットワークフォレンジック系のデータとインテリジェンスを処理し、主にpostgresデータベースへ取り込むためのスクリプト集です。

securityronin/memory-forensic

あらゆるメモリダンプを走査。隠されたものを見つけ出す。単一の静的RustバイナリによるLinux + Windowsカーネルフォレンジック — Pythonは不要。

corelight/zeek-spicy-ipsec

SpicyベースのZeek IPSecプロトコルアナライザ。

corelight/zeek-quic

GoogleのQUICプロトコルを検出するBroアナライザー

corelight/zeek-spicy-wireguard

Spicy に基づく Zeek Wireguard プロトコルアナライザー。

corelight/zeek-spicy-ospf

Spicy ベースの Zeek OSPF パケットアナライザー

corelight/zeek-spicy-stun

Spicy ベースの Zeek STUN プロトコルアナライザー。

ic3-512/linux-root-kit

Pythonの依存関係混乱（Dependency Confusion）攻撃、sudo権限昇格（CVE-2025-32463）、ルートキットベースの永続化のエンドツーエンドシミュレーション - 完全なメモリおよびネットワークフォレンジック分析を伴う。

benadia/an-integrated-wireless-network-forensic-analysis-framework

このフレームワークは、既存のオープンソースツール群を統合パッケージにまとめ、フォレンジック調査プロセスを自動化します。ワイヤレスネットワークトラフィックのキャプチャ、調査ニーズに応じたキャプチャ済みトラフィックの分析、および分析済みトラフィックからのデジタル証拠の抽出と文書化が可能です。