frida-gum
frida/frida-gumCで書かれたクロスプラットフォームのインストルメンテーションおよびイントロスペクションライブラリ
dynamic-analysis-sandboxingmemory-forensicscode-analysis+6
frankwxu/digital-forensics-lab学生と教員のための無料の実践的デジタルフォレンジックラボ
structio-labs/n0xisAI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).
meirwah/awesome-incident-responseインシデントレスポンスおよびDFIRツールの厳選インデックス。メモリおよびディスクフォレンジック、証拠収集、ログ分析、プレイブック、セキュリティアナリスト向けの教育リソースを含みます。
nationalsecurityagency/ghidraGhidraは、ソフトウェアリバースエンジニアリング（SRE）フレームワークです。
habanada/nativepeObject Pascal（Delphi）ライブラリ。Windows PEファイルの解析、マッピング、読み込み、ダンプを行い、リロケーション、インポート、TLS、リモートプロセスのメモリ読み取りをサポートします。
kevoreilly/capev2マルウェア設定とペイロード抽出
forrest-orr/monetaMonetaは、マルウェアIOCを検出する機能を備えたWindows向けのライブユーザーモードメモリ解析ツールです。
pinksawtooth/how_to_become_a_malware_analystCurated guide to becoming a malware analyst, covering essential knowledge, reverse engineering, analysis tools, and LLM-assisted learning with…
simsong/bulk_extractorこれは開発ツリーです。本番版のダウンロードは次にあります：
rshipp/awesome-malware-analysis警察予算を削減せよ
azr43lkn1ght/dfir-labsハンズオンDFIRチャレンジ。デジタルフォレンジック、インシデントレスポンス、マルウェア解析、脅威ハンティングを、CTF形式のフラグと実世界のシナリオでカバー。
daffainfo/vol-rsVolatility 3 ported to Rust. Same output, much faster.
vmoranv/jshookmcpAIエージェント向けの検索優先・プロファイル対応リバースエンジニアリングワークスペース — 1つのMCPサーバーに36ドメイン・735ツールを収録。
la3ar0v/tuxresponseライブトリアージ、メモリ取得（LiME）、ディスクイメージング、YARAスキャン、HTMLレポート生成を備えた自動化されたLinuxインシデントレスポンススクリプト。