ツール

antiwar3/py

飘云ark（pyark）

diogo-fernan/ir-rescue

インシデント対応においてホストフォレンジックデータを包括的に収集するためのWindowsバッチスクリプトとUnix Bashスクリプト。

apr4h/cobaltstrikescan

ファイルをスキャンまたはプロセスメモリからCobaltStrikeビーコンを検出し、その構成情報を解析します

theflink/hunt-sleeping-beacons

アンパックまたはインジェクションされたC2エージェントのIOCを、スレッドのアイドル動作、未バッキングメモリ、モジュールスタンピング、APC、タイマー、リターンアドレススプーフィングを分析することで識別するコールスタックスキャナー。

census/shadow

jemalloc ヒープエクスプロイトフレームワーク

monnappa22/limon

Limonは、研究プロジェクトとして開発されたPython製のサンドボックスであり、Linuxマルウェアの実行時指標を自動的に収集、分析、報告します。これにより、オープンソースツールを使用した静的解析、動的解析、メモリ解析を行うことで、実行前、実行中、実行後（ポストモーテム分析）のLinuxマルウェ…

hasherezade/mal_unpack

PE-sieveベースの動的アンパッカー

biggiesmallsag/nighthawkresponse

インシデントレスポンスフォレンジックフレームワーク

netspi/sshkey-grab

ssh-agent から ssh キーを取得

neo23x0/loki-rs

🐍 高性能、マルチスレッドのYARA & IOCスキャナー

hzphreak/vminjector

ゲストVMのロックを解除するDLLインジェクションツール

forrest-orr/moneta

Monetaは、マルウェアIOCを検出する機能を備えたWindows向けのライブユーザーモードメモリ解析ツールです。

xre0us/multidump

MultiDumpは、LSASSメモリを慎重にダンプおよび抽出するためのポストエクスプロイテーションツールです。

mrt4ntr4/ntwarden

Windows分析およびリサーチツールキット

marcosd4h/memhunter

コードインジェクション手法のライブハンティング

reverseclabs/physmem2profit

Physmem2profitは、物理メモリをリモートで分析することにより、ターゲットホストのLSASSプロセスのミニダンプを作成するために使用できます。

sekoialab/fastir_collector

ライブWindowsフォレンジック取得ツール。システムアーティファクト（レジストリ、メモリ、ディスク、ファイル）をCSV/JSONに収集し、早期の侵害検出とインシデント対応を行います。