ツール

meirwah/awesome-incident-response

インシデントレスポンスおよびDFIRツールの厳選インデックス。メモリおよびディスクフォレンジック、証拠収集、ログ分析、プレイブック、セキュリティアナリスト向けの教育リソースを含みます。

google/timesketch

インシデントレスポンスとDFIR調査を支援するため、イベントログの取り込み・検索・注釈付けを行う協調型フォレンジックタイムライン分析プラットフォーム。

microsoft/avml

フォレンジックおよびインシデントレスポンス向けのポータブルLinux RAM取得ツールで、オプションの圧縮とリモートストリーミングに対応したLiME互換イメージをキャプチャします。

securityronin/memory-forensic

あらゆるメモリダンプを走査。隠されたものを見つけ出す。単一の静的RustバイナリによるLinux + Windowsカーネルフォレンジック — Pythonは不要。

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

ドロッパーGCleanerのリバースエンジニアリング分析。このマルウェアは、堅牢なC2インフラストラクチャ、カーネルドライバのロード、PowerShell/Conhostの実行、.rdataペイロードの抽出を利用します。30以上のC2ドメイン、NtLoadDriver、完全なAPIリストを含みます。

cenobyte-vincit/memdumper

macOSのデバッガentitlementsとDYLD_INSERT_LIBRARIESを悪用して、実行中のプロセスのメモリをダンプまたは検索しつつ、EDRの帰属を署名済みヘルパーバイナリへ移行させます。

kaandemir993/redline-stealer-c2-defender-bypass-payload-analysis

RedLine Stealer のリバースエンジニアリング解析。.NET ベースの情報窃取型マルウェアで、C2 ドメイン (198.46.86.63、tempuri.org) を使用し、Windows Defender のバイパスと 7200 KB のペイロード抽出を行います。

pugazhendii22/keepass-exfil-forensics

TryHackMe DFIRチャレンジ向けのネットワークフォレンジックwriteupとツール群：PCAPトラフィックからhex→Base64→XORのデータ窃取チェーンを解析し、その後CVE-2023-32784を介してプロセスメモリダンプからKeePassマスターパスワードを復元します。

hasherezade/mal_unpack

PE-sieveベースの動的アンパッカー

withsecurelabs/garbageman

GarbageManは、ヒープ解析を通じて.NETバイナリを分析するためのツールセットです。

reverseclabs/physmem2profit

Physmem2profitは、物理メモリをリモートで分析することにより、ターゲットホストのLSASSプロセスのミニダンプを作成するために使用できます。

blueteam0ps/memoptix

Volatilityメモリ抽出フレームワークによって生成された出力の解析を支援するためのJupyterノートブック。

hackmichnet/aztokenfinder

攻撃用トークン収集ユーティリティで、Office、Edge、Teams、PowerShell の x64 プロセスメモリと TokenBroker キャッシュファイルから Azure AD/O365 の JWT トークンを検索します。

zer0yu/awesome-cobaltstrike

素晴らしいCobaltStrikeリソースのリスト

controlplaneio/truffleproc

truffleproc — 在进程内存中搜寻秘密（TruffleHog 与 gdb 的结合）

withsecurelabs/ticktock

Windows のタイマーキュー タイマーを列挙して Ekko スリープ難読化を検出し、回避型メモリ常駐脅威の識別におけるメモリフォレンジックスとマルウェア解析を支援します。

crowdstrike/supermem

トリアージタイプに基づいてWindowsメモリイメージを処理するために開発されたPythonスクリプト。