ツール

werwolv/imhex

🔍 リバースエンジニア、プログラマー、そして午前3時に作業するときに自分の網膜を大切にする人々のためのヘキサエディタ

rshipp/awesome-malware-analysis

警察予算を削減せよ

winsiderss/systeminformer

高度なプロセス、ネットワーク、ディスク分析、スタックトレースデバッグ、マルウェア検出、サービス管理を備えたリアルタイムWindowsシステムモニター。ポータブルで無料。

cheat-engine/cheat-engine

Cheat Engine. 改造に焦点を当てた開発環境。

sensepost/objection

Fridaを活用したランタイムモバイル探索ツールキット。iOSおよびAndroidアプリのセキュリティ評価のために、SSLピンバイパス、キーチェーンダンプ、ヒープオブジェクト操作、脱獄不要でのメモリパッチを実現。

kevoreilly/capev2

マルウェア設定とペイロード抽出

ufrisk/pcileech

直接メモリアクセス（DMA）攻撃ソフトウェア

dnspyex/dnspy

有名な .NET デバッガーおよびアセンブリエディター dnSpy の非公式復活版

darthton/blackbone

Windowsメモリハッキングライブラリ

frankwxu/digital-forensics-lab

学生と教員のための無料の実践的デジタルフォレンジックラボ

mandiant/flare-vm

Windowsシステム向けのソフトウェアインストールスクリプト集で、VM上でリバースエンジニアリング環境を簡単にセットアップ・維持できます。

alessandroz/lazagne

クロスプラットフォームの資格情報復旧ツールで、ブラウザ、メールクライアント、データベース、システムメカニズム、ネットワークサービスから保存されたパスワードを抽出し、セキュリティ監査やポストエクスプロイテーションに使用します。

volatilityfoundation/volatility3

揮発性メモリ（RAM）サンプルからデジタルアーティファクトを抽出するための高度なフレームワーク。Windows、Linux、macOSにおけるシステム実行時状態の詳細なフォレンジック分析を可能にします。

google/grr

メモリ、ディスク、ネットワークアーティファクトを含むフォレンジックデータをエンドポイントから収集するためのPythonエージェントを備えたリモートライブフォレンジックおよびインシデント対応フレームワーク。

zer0yu/awesome-cobaltstrike

List of Awesome CobaltStrike Resources

sepinf-inc/iped

IPEDデジタルフォレンジックツール。法執行機関による犯罪現場での押収や、民間の調査員による企業調査などで押収されたデジタル証拠の処理・分析に使用できるオープンソースソフトウェアです。

microsoft/procdump-for-linux

ProcDump Sysinternals ツールの Linux バージョン

hasherezade/pe-sieve

指定されたプロセスをスキャンします。様々な悪意のある可能性のあるインプラント（置換/インジェクションされたPE、シェルコード、フック、インメモリパッチ）を認識してダンプします。