ツール

withsecurelabs/flair

Windowsホストから主要なフォレンジック成果物を半自動で取得するための軽量バッチスクリプト。ネイティブOSツールのみを使用し、インシデント対応とトリアージを支援します。

withsecurelabs/detectree

ブルーチーム向けのインタラクティブなデータ可視化ツールで、検知データの分析、関連性の理解、アラート疲れの軽減、インシデント対応の改善を支援します。

withsecurelabs/ppid-spoofing

親PIDスプーフィングを実行・検出するためのスクリプト

withsecurelabs/lazarus-sigma-rules

SigmaルールでLazarus GroupのTTPを検出。悪意のあるドキュメント実行、PowerShellの悪用、スケジュールタスク、資格情報アクセスをカバーし、SysmonおよびWindowsイベントログ向けに設計されています。

withsecurelabs/macostriagecollectionscript

macOSからインシデントレスポンス用の包括的なトリアージデータを収集します。システムログ、ファイル一覧、ブラウザデータ、シェル履歴、永続化メカニズムなどが含まれます。

withsecurelabs/volatility-plugins

Volatilityプラグイン群。メモリフォレンジック用で、Gargoyleメモリスキャン回避技術の検出を含みます。

withsecurelabs/usb-ninja-detection-poc

USB Ninjaのキーストロークインジェクション攻撃を検出し、キーストロークとアプリケーションイベントをログ記録することで、防御的監視のための概念実証を提供します。

withsecurelabs/amsidetection

AMSI（Antimalware Scan Interface）バイパスとWindowsエンドポイント上の悪意のあるインメモリスクリプト活動を検出するための概念実証ツール。

withsecurelabs/shadowhammer

バッチモードでShadowhammerマルウェアの指標をチェックするツール。ローカルまたは指定されたMACアドレスを既知の悪意のあるハッシュと照合し、オフライン対応と誤検知フィルタリングを備えています。

fireeye/pywintrace

Python ctypesラッパー for Event Tracing for Windows (ETW) により、セッション制御、イベントキャプチャ、カスタムコールバックを実現し、セキュリティ監視およびフォレンジック分析を支援します。

withsecurelabs/dotnet-gargoyle

.NET 版のGargoyleメモリスキャン回避テクニックに相当するスピリチュアルな実装

withsecurelabs/doublepulsar-usermode-injector

DOUBLEPULSARペイロードのユーザーモードシェルコードを使用して、任意のDLLを別のプロセスにリフレクティブにロードするためのユーティリティ。検出技術のテストやその他のセキュリティ研究での使用を目的としています。

withsecurelabs/radare2-scripts

# マルウェア解析用radare2スクリプト集：メモリダンプからのバイナリ抽出、PEヘッダーのパッチ適用、シェルコード内のハッシュ化された関数インポートのデコード

withsecurelabs/memory-carving-scripts

感染したメモリダンプから有用な情報を抽出するためのスクリプト

teutekeune/ibssloader

iPad mini 1でcheckm8、パッチ適用済みiBSS/iBEC、カスタムベアメタルペイロードを介してLinuxを起動するためのリサーチツール群。デバイスツリーポート、カーネルビルド、ブートスクリプトを含む。

bdblackhat/admin-panel-finder

Pythonスクリプトで、Webサイトの管理パネルURLを発見し、セキュリティ偵察やペネトレーションテストを支援します。