ツール

memn0ps/illusion-rs

Rusty Hypervisor - RustによるWindows UEFI Blue Pill Type-1ハイパーバイザー（コードネーム: Illusion）

memn0ps/matrix-rs

Rusty Hypervisor - Rust製Windowsカーネル Blue Pill Type-2ハイパーバイザー（コードネーム: Matrix）

dbrant/bios_memimage

RAM イメージングユーティリティ。

504ensicslabs/damm

メモリ内のマルウェアの差分分析

yelparchive/osxcollector

OS X向けのフォレンジック証拠収集・分析ツールキット

mandiant/silketw

C#で書かれたETWラッパー。脅威ハンティング、マルウェア解析、インシデント対応のために、カーネルおよびユーザーモードのイベントデータをJSONにシリアライズし、Yara統合とElasticsearchへの送信を備えています。

dnspy/dnspy

.NET デバッガーおよびアセンブリエディター

cado-security/varc

Volatile Artifact Collector はシステムから揮発性データのスナップショットを収集します。システム上で何が起きているかを把握でき、特にセキュリティインシデントの調査時に有用です。

gabriellandau/edrsandblast-godfault

EDRSandblast-GodFault

daddycocoaman/dumpscan

カーネルとユーザーメモリ内のシークレットを発見する

cado-security/rip_raw

Rip Raw は、侵害されたLinuxシステムのメモリを分析するための小さなツールです。

hluwa/frida-dexdump

メモリ内のdexをダンプするFridaツールで、セキュリティエンジニアがマルウェアを解析するのを支援します。

itm4n/ppldump

ユーザランドエクスプロイトを使用してPPLのメモリをダンプする

blackberry/pe_tree

Portable Executable (PE)ファイルをpefileとPyQt5を使用してツリービューで表示するためのPythonモジュール。IDA ProやRekallと併用して、メモリ内のPEファイルをダンプし、インポートを再構築することも可能です。

ivan-sincek/invoker

ペネトレーションテスト用ユーティリティおよびアンチウイルス評価ツール。

mozilla/mig

分散型かつリアルタイムのクラウドスピードでのデジタルフォレンジック

intezer/linux-explorer

Linuxエンドポイント向けの使いやすいライブフォレンジックツールボックス