dissect
fox-it/dissectDissectは、Fox-IT（NCC Groupの一部）によって開発された、デジタルフォレンジックおよびインシデントレスポンスのフレームワークとツールセットです。さまざまなディスクやファイル形式からフォレンジックアーティファクトに迅速にアクセスして分析できます。
disk-forensicsmemory-forensicsnetwork-forensics+5
1.1k
bohops/rogueassemblyhunterRogue Assembly Hunterは、実行中のプロセスから'興味深い'.NET CLRモジュールを発見するためのユーティリティです。
hasherezade/hollows_hunter実行中のすべてのプロセスをスキャンします。悪意のある可能性のあるさまざまなインプラント（置換/埋め込まれたPE、シェルコード、フック、メモリ内パッチ）を認識してダンプします。
kevoreilly/capev2マルウェア設定とペイロード抽出
andreafortuna/autotimeliner揮発性メモリダンプからフォレンジックタイムラインを自動抽出
frankwxu/digital-forensics-lab学生と教員のための無料の実践的デジタルフォレンジックラボ
mgeeky/threadstackspooferThread Stack Spoofing - スキャナーやアナリストから注入されたシェルコードのメモリ割り当てをより良く隠すことを可能にする、高度なインメモリ回避技術のPoC
ajmartel/irtriageインシデントレスポンストリアージ - フォレンジック分析のためのWindows証拠収集
tclahr/uacポータブルで依存関係不要のインシデントレスポンスツール。Unix系システムにおけるフォレンジックアーティファクト収集（メモリ取得、プロセスハッシュ、カスタマイズ可能なYAMLプロファイルによるボディファイル作成）を自動化します。
sepinf-inc/ipedIPEDデジタルフォレンジックツール。法執行機関による犯罪現場での押収や、民間の調査員による企業調査などで押収されたデジタル証拠の処理・分析に使用できるオープンソースソフトウェアです。
visma-prodsec/columboML支援フォレンジック分析ツール。Volatility 3、autorunsc、sigcheckを使用してWindows上のメモリ、ディスク、ライブシステムのトリアージを自動化し、敵対的活動や侵害されたアーティファクトを検出します。
fboldewin/atmmalscanWindows ATMシステムをスキャンしてプロセスメモリとディスク上のマルウェア痕跡を検出し、フォレンジック解析のための自動メモリダンプを作成するコマンドラインDFIRツール。
piat0n/baremetal-ram-dumper物理RAMを直接ディスクにダンプするためのベアメタルx86ユーティリティ。凍結メモリに対するコールドブート攻撃実験のために構築・テスト済み。
robertmotr/zirconiumPlutonium BO2ゾンビ用のDLLインジェクション可能な内部ゲームチート