bert-janp/incident-response-powershellPowerShellベースのインシデント対応ツールキットで、25以上のフォレンジックアーティファクト（プロセス、ネットワーク接続、レジストリ、ブラウザ履歴）を収集し、SIEM統合用にCSVをエクスポートします。Defender for Endpoint Live…
fishermavis/bsod_bitlocker_recoverBitlocker VMKキーをカービングするPythonスクリプト
r3nzsec/irflow-timelinemacOS向けDFIRタイムライン分析 — CSV、TSV、XLSX、EVTX、Plaso、$MFT、$JファイルをSQLiteベースのビューアで解析。AI Artifacts、AI Secret Hunt、プロセス検査、横方向移動追跡、永続化検出、VirusTotalエンリッチメントを搭載。
sekoialab/fastir_collectorライブWindowsフォレンジック取得ツール。システムアーティファクト（レジストリ、メモリ、ディスク、ファイル）をCSV/JSONに収集し、早期の侵害検出とインシデント対応を行います。
biggiesmallsag/nighthawkresponseインシデントレスポンスフォレンジックフレームワーク
diogo-fernan/ir-rescueインシデント対応においてホストフォレンジックデータを包括的に収集するためのWindowsバッチスクリプトとUnix Bashスクリプト。
jipegit/osxauditorOS X Auditor は無料の Mac OS X コンピュータフォレンジックツールです。
neo23x0/lokiIOCおよびYARAベースのスキャナーで、ファイル名の正規表現、YARAシグネチャ、ハッシュマッチング、エンドポイントでのC2バックコネクトチェックにより侵害指標を検出します。
google/grrメモリ、ディスク、ネットワークアーティファクトを含むフォレンジックデータをエンドポイントから収集するためのPythonエージェントを備えたリモートライブフォレンジックおよびインシデント対応フレームワーク。
orlikoski/skadiMacOS、Windows、Linuxのホストベースデータを使用して収集、処理、ハンティングを行う
mandiant/flare-flossFLARE Obfuscated String Solver - マルウェアから難読化された文字列を自動的に抽出します。
la3ar0v/tuxresponseライブトリアージ、メモリ取得（LiME）、ディスクイメージング、YARAスキャン、HTMLレポート生成を備えた自動化されたLinuxインシデントレスポンススクリプト。
4n6ist/usn_analyticsこれは単なるUsnJrnl（USN Journal Records/Change Journal Records）パーサーではありません。
agent-hellboy/ltmltmはLinux向けのマシン履歴デバッガです。eBPFを介してプロセス、ファイル、ネットワーク、メモリ、およびブロックI/Oのメタデータを記録し、タイムラインをクエリできるようにします。
