Blackbone
darthton/blackboneWindowsメモリハッキングライブラリ
privilege-escalationdynamic-analysis-sandboxingmemory-forensics+9
alessandroz/lazagneクロスプラットフォームの資格情報復旧ツールで、ブラウザ、メールクライアント、データベース、システムメカニズム、ネットワークサービスから保存されたパスワードを抽出し、セキュリティ監査やポストエクスプロイテーションに使用します。
hugsy/gefGEF (GDB Enhanced Features) - Linux上でエクスプロイト開発者やリバースエンジニアに高度なデバッグ機能を提供する、GDBのモダンなエクスペリエンス
volatilityfoundation/volatility3揮発性メモリ（RAM）サンプルからデジタルアーティファクトを抽出するための高度なフレームワーク。Windows、Linux、macOSにおけるシステム実行時状態の詳細なフォレンジック分析を可能にします。
mandiant/flare-flossFLARE Obfuscated String Solver - マルウェアから難読化された文字列を自動的に抽出します。
google/timesketchインシデントレスポンスとDFIR調査を支援するため、イベントログの取り込み・検索・注釈付けを行う協調型フォレンジックタイムライン分析プラットフォーム。
sepinf-inc/ipedIPEDデジタルフォレンジックツール。法執行機関による犯罪現場での押収や、民間の調査員による企業調査などで押収されたデジタル証拠の処理・分析に使用できるオープンソースソフトウェアです。
zer0yu/awesome-cobaltstrike素晴らしいCobaltStrikeリソースのリスト
stephenfewer/reflectivedllinjectionリフレクティブDLLインジェクションは、リフレクティブプログラミングの概念を用いて、ホストプロセスのメモリからライブラリのロードを実行するライブラリインジェクション技術です。
purp1ew0lf/blue-team-notesまさかブルーチームを置き去りにすると思った？そんなわけないでしょ。
microsoft/procdump-for-linuxProcDump Sysinternals ツールの Linux バージョン
jipegit/osxauditorOS X Auditor は無料の Mac OS X コンピュータフォレンジックツールです。
mikeroyal/digital-forensics-guideデジタルフォレンジックガイド。デジタルフォレンジック、コンピュータフォレンジック、モバイルデバイスフォレンジック、ネットワークフォレンジック、データベースフォレンジックのすべてを学べます。
thewover/donutx86、x64、またはAMD64+x86の位置独立型シェルコードを生成し、.NETアセンブリ、PEファイル、およびその他のWindowsペイロードをメモリから読み込んでパラメータ付きで実行します。
monoxgas/srdiReflective DLL Injection のシェルコード実装。DLL を位置独立シェルコードに変換します。