ツール

msuhanov/easy_triage

侵害を受けたシステム（Linux、ESXi、FreeBSD/NetScaler）をトリアージするためのスクリプト

fkie-cad/sandroid_dexray-intercept

Androidマルウェア解析ツール。暗号化、ファイルシステム、データベース、ネットワーク通信、プロセス操作にわたるアプリケーションの動作にフックすることで、包括的なランタイムプロファイルを作成します。

emrekybs/osintcase

An OSINT investigation case mapping tool for organizing entities, relationships, evidence, and intelligence.

asmitdesai/ubuntils

Python CLI/TUI for forensic triage of Ubuntu systems — detects and remediates persistence mechanisms with artifact collection, timeline correlation,…

crypt0p3g/dpapi-toolkit

Windows DPAPIアーティファクトをドロップするだけで、そのフォーマットと必要なマスターキーを正確に特定し、キーを入力すれば復号します。オフライン、CLI + Web UI。

blackarch/blackarch

ArchLinuxベースのペネトレーションテスターおよびセキュリティ研究者向けディストリビューション。

gmh5225/frida-medit

Frida上に構築されたクロスプラットフォームCUIプロセスメモリスキャナで、リバースエンジニアリングや解析中にライブプロセスメモリの検索、フィルタリング、パッチ適用、ダンプを行います。

gmh5225/frida-stalker-ntstrace

frida-stalkerベースのWindows(x64)向けシステムコールトレーサー。

capesandbox/capesolo

Standalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…

douglas-042/douglas-042-hq

Douglas-042 HEADQUARTERSコレクター用の中央コンソール。フリートを一括スキャンし、ホスト間で結果を相関させ、IOCフィードとSIEM配信を一元管理します。

whereisxuezugi/cplhf

Debian/UbuntuシステムをCyberPatriot競技向けに堅牢化するモジュール式Bashツールキット。アカウント、ファイアウォール、SSH、PAM、サービスの堅牢化をログとバックアップ付きで自動化します。

karim852/kage-dfir-toolkit

Windowsホスト向けDFIRトリアージコンソール。アーティファクト収集、Sigma相関タイムライン、YARAスキャン、ソケットおよびアカウント検査、インジケーターエンリッチメント、キャリブレーション済みリスクスコアを連鎖させる。

withsecureopensource/chainsaw

Windowsフォレンジックアーティファクトを迅速に検索・ハント

gmh5225/dma-processdumper

PCIe FPGAデバイス上でDMAを使用したシンプルなプロセスダンパー

aipentest/cyberstrikeai

The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation…

disqualifier/psa-2026-00043-recovery

PSA-2026-00043-1（CVE-2023-54391）に関するproxmoxアドバイザリの復旧メモ

withsecurelabs/python-exe-unpacker

EXE（Pythonコードからコンパイルされたもの）を展開・逆コンパイルするためのヘルパースクリプト。