ツール

maldev-academy/dumpchromesecrets

現代のChromeバージョンから、リフレッシュトークン、クッキー、保存された認証情報、オートフィルデータ、ブラウジング履歴、ブックマークなどのデータを抽出します。

spipm/depixelization_poc

Depixは、ピクセル化されたスクリーンショットから平文を復元する技術のPoCです。

0x0v1/audix

Audixは、セキュリティ監視のためにWindowsイベント監査ポリシーを迅速に構成するPowerShellツールです。

grapl-security/grapl

検出と対応のためのグラフプラットフォーム

yelparchive/osxcollector

OS X向けのフォレンジック証拠収集・分析ツールキット

mandiant/flashmingo

いくつかのヒューリスティックに基づくSWFファイルの自動解析。プラグインで拡張可能。

mandiant/silketw

C#で書かれたETWラッパー。脅威ハンティング、マルウェア解析、インシデント対応のために、カーネルおよびユーザーモードのイベントデータをJSONにシリアライズし、Yara統合とElasticsearchへの送信を備えています。

dnspy/dnspy

.NET デバッガーおよびアセンブリエディター

cado-security/varc

Volatile Artifact Collector はシステムから揮発性データのスナップショットを収集します。システム上で何が起きているかを把握でき、特にセキュリティインシデントの調査時に有用です。

daddycocoaman/dumpscan

カーネルとユーザーメモリ内のシークレットを発見する

deepfence/packetstreamer

:star: :star: クラウドネイティブ環境向けの分散型 tcpdump :star: :star:

cado-security/rip_raw

Rip Raw は、侵害されたLinuxシステムのメモリを分析するための小さなツールです。

hluwa/frida-dexdump

メモリ内のdexをダンプするFridaツールで、セキュリティエンジニアがマルウェアを解析するのを支援します。

target/halogen

悪意のあるドキュメントからYARAルールを自動生成します。

labcif/fama

モバイルアプリのフォレンジック分析（FAMA）-- Autopsy Forensic Browser用モジュール

blackberry/pe_tree

Portable Executable (PE)ファイルをpefileとPyQt5を使用してツリービューで表示するためのPythonモジュール。IDA ProやRekallと併用して、メモリ内のPEファイルをダンプし、インポートを再構築することも可能です。

anttikurittu/kirjuri

Kirjuri は、ケースと物理的なフォレンジック証拠品を管理するためのウェブアプリケーションです。