ツール

velocidex/velociraptor

深掘り....

virustotal/yara-x

YARA を Rust で書き直したもの。

mandiant/flare-floss

FLARE Obfuscated String Solver - マルウェアから難読化された文字列を自動的に抽出します。

sepinf-inc/iped

IPEDデジタルフォレンジックツール。法執行機関による犯罪現場での押収や、民間の調査員による企業調査などで押収されたデジタル証拠の処理・分析に使用できるオープンソースソフトウェアです。

sleuthkit/sleuthkit

ディスクおよびファイルシステムイメージの分析、削除データの復元、タイムラインの生成、ハッシュによる証拠検証のためのフォレンジックライブラリおよびCLIツールキット。

google/timesketch

インシデントレスポンスとDFIR調査を支援するため、イベントログの取り込み・検索・注釈付けを行う協調型フォレンジックタイムライン分析プラットフォーム。

frankwxu/digital-forensics-lab

学生と教員のための無料の実践的デジタルフォレンジックラボ

meirwah/awesome-incident-response

インシデントレスポンスおよびDFIRツールの厳選インデックス。メモリおよびディスクフォレンジック、証拠収集、ログ分析、プレイブック、セキュリティアナリスト向けの教育リソースを含みます。

ericzimmerman/kapefiles

このリポジトリは、KAPEで使用するためのコミュニティ作成のTargetsおよびModulesを置く場所として機能します。

radkawar/aws-firmware-dump

起動可能なAWS AMIのEBSディスクを取得し、EBS direct API経由でスナップショットをsha256マニフェスト付きのプライベートS3バケットへストリーミングし、オプションでrawイメージの展開も行います。

libyal/libvmdk

VMware Virtual Disk (VMDK) 形式にアクセスするためのライブラリとツール

libyal/libewf

フォレンジックEWFイメージ処理のためのCライブラリおよびコマンドラインツールキット: EnCaseおよびSMART形式の証拠ファイルの取得、エクスポート、検証、復旧、マウント。

simsong/bulk_extractor

これは開発ツリーです。本番版のダウンロードは次にあります：

libyal/libvshadow

ボリュームシャドウスナップショット（VSS）形式にアクセスするためのライブラリとツール

libyal/libfsntfs

Windows New Technology File System (NTFS) にアクセスするためのライブラリおよびツール

nmht3t/rawhive

Cobalt Strike BOFは、NTFSメタデータを解析し、ディスクから直接ファイルデータを読み取ることで、生のNTFSボリュームから選択したWindowsレジストリハイブを抽出します。

ghassan-elsman/crow-eye

オープンソースのWindowsフォレンジックエンジン。MFT、USN、レジストリなどのアーティファクトを取得・解析・関連付けてタイムラインを再構築し、AI支援分析と法廷級の証拠封印に対応します。