ツール

hasherezade/pe-sieve

指定されたプロセスをスキャンします。様々な悪意のある可能性のあるインプラント（置換/インジェクションされたPE、シェルコード、フック、インメモリパッチ）を認識してダンプします。

neo23x0/loki

IOCおよびYARAベースのスキャナーで、ファイル名の正規表現、YARAシグネチャ、ハッシュマッチング、エンドポイントでのC2バックコネクトチェックにより侵害指標を検出します。

glmcdona/process-dump

メモリからマルウェアのPEファイルをディスクにダンプし、解析するためのWindowsツール。

p1sec/qcsuper

QCSuperは、Qualcommベースのスマートフォンやモデムと通信するツールで、生の2G/3G/4G無線フレームのキャプチャなどを可能にします。

vmoranv/jshookmcp

A search-first, profile-aware reverse-engineering workspace for AI agents — 735 tools across 36 domains in one MCP server.

simsong/bulk_extractor

これは開発ツリーです。本番版のダウンロードは次にあります：

skelsec/pypykatz

純粋なPythonによるMimikatz実装

orlyjamie/mimikittenz

メモリから有用な情報を抽出するためのポストエクスプロイテーションPowerShellツール

frida/frida-gum

Cで書かれたクロスプラットフォームのインストルメンテーションおよびイントロスペクションライブラリ

dynamorio/drmemory

Windows、Linux、Mac、Android向けメモリデバッガ

apple-oss-distributions/xnu

macOSおよびiOS向けにMach、FreeBSD、IOKitを組み合わせたハイブリッドカーネル。x86_64およびARM64上で、コアOSサービス、ドライバフレームワーク、セキュリティポリシーの適用を提供します。

fortra/nanodump

LSASSダンプのスイスアーミーナイフ

virustotal/yara-x

YARA を Rust で書き直したもの。

hasherezade/hollows_hunter

実行中のすべてのプロセスをスキャンします。悪意のある可能性のあるさまざまなインプラント（置換/埋め込まれたPE、シェルコード、フック、メモリ内パッチ）を認識してダンプします。

nikaiw/vmkatz

VMメモリスナップショットと仮想ディスクからWindowsの資格情報を直接抽出する

awnumar/memguard

メモリ内の機密情報を保存するためのソフトウェアサンドボックス

hasherezade/libpeconv

マルウェア解析とリバースエンジニアリングのためのカスタムPE読み込み・操作ライブラリ。手動マッピング、IATフッキング、メモリダンプ、インポート再構築に対応。