ALFA

ALFA Google Workspace向け自動監査ログフォレンジック分析 Copyright c 2026 Invictus Incident Response 原作者: Greg Charitonos & BertJanCyber、Invictus Incident Response がメンテナンス 始める前に サポートされているオペレーティングシステムに関する注意: ALFA はいくつかの Linux ディストリビューション Debian および Ubuntu でテストされています。 Windows または macOS...

spyre

Spyre ...シンプルで自己完結型のモジュール式ホストベースIOCスキャナ Spyre は、YARA パターンマッチングエンジンとその他のスキャンモジュールを中心に構築されたシンプルなホストベースIOCスキャナです。このプロジェクトの主な目標は、YARAルールやその他の侵害指標を容易に運用可能にすることです。 ユーザーは独自のルールセットを用意する必要があります。awesome-yara リポジトリでは、利用可能な無料のYARAルールセットの概要が提供されています。 Spyre...

MemProcFS

MemProcFS: MemProcFSは、物理メモリを仮想ファイルシステム内のファイルとして表示する、簡単で便利な方法です。 複雑なコマンドライン引数を必要とせず、簡単で簡単なポイントアンドクリックによるメモリ解析が可能です！マウントされた仮想ファイルシステム内のファイルを介して、または独自のプロジェクトに含めるための高機能なアプリケーションライブラリを介して、メモリの内容とアーティファクトにアクセスできます！ メモリダンプファイル、DumpItまたはWinPMEMによるライブメモリ 、仮想マシンまたはPCILeech...

YAMA-dev

YAMA Yet Another Memory Analyzer for malware detection コンセプト YAMAは、インシデント対応時に特定のマルウェアを検査できるスキャナを生成するシステムです。YAMAが生成するスキャナは、Windows OSのメモリを探索し、マルウェアを検出するように設計されています。メモリ内にのみ展開するファイルレスマルウェアの増加に伴い、YAMAはそのようなマルウェアを検出することでインシデント対応の迅速化を図ります。 特徴 単一バイナリとして動作するスキャナを生成 YARAルールとメモリ情報を使用してマルウェアを検出...

Incident-Response-Powershell

PowerShellデジタルフォレンジック＆インシデントレスポンス このリポジトリは、PowerShellベースのインシデントレスポンススクリプトを提供します。 DFIRスクリプト DFIR-Script.ps1スクリプトは、Windowsデバイス上のフォレンジックアーティファクトを収集します。主な機能は次のとおりです。 25以上の侵害インジケーター（IoC）の収集。 CSVベースのエクスポートファイルによるSIEM連携。 Defender for Endpoint Live Responseとの統合。 詳細レスポンススクリプト...

dissect

dissect Dissect は、Fox-IT（NCC Group の一部門）が開発したデジタルフォレンジック＆インシデントレスポンスフレームワークおよびツールセットであり、さまざまなディスク形式やファイル形式からフォレンジックアーティファクトに迅速にアクセスして分析することができます。 このプロジェクトはメタパッケージであり、適切なバージョンの組み合わせで他のすべての Dissect モジュールをインストールします。詳細については、ドキュメント を参照してください。 Dissect とは？ Dissect...

attackgen

AttackGen AttackGenは、大規模言語モデルの力と包括的なMITRE ATT&CKおよびATLASフレームワークを活用したサイバーセキュリティインシデント対応テストツールです。このツールは、ユーザーが選択した脅威アクターグループ、AI攻撃ケーススタディ、および組織の詳細に基づいて、カスタマイズされたインシデント対応シナリオを生成します。 目次 リポジトリにスターを付ける 機能 リリース 要件 インストール LangSmithのセットアップ データのセットアップ AttackGenの実行 MCPサーバー エージェントスキル 使用方法 セキュリティのベストプラクティス 貢献...

awesome-dfir-skills

🔥 awesome-dfir-skills 一个由社区驱动的 DFIR / 事件响应 技能 集合：可重复使用的提示词、工作流和辅助文件，帮助从业者更快行动、保持一致性，或许——还能多睡一会儿。 🚀 快速开始 1. 从 skills/README.md 中选择一个技能 2. 复制/粘贴到你的 AI 助手（Claude, Codex 等）中 3. 当提示时，将你的工件提供给它 4. 见证魔法发生 ✨ 专业提示: 保留像 timewindow 这样的占位符不变——当技能要求时再填入具体值。 🤔 什么是“技能”？ 将技能视为 IR 的作弊码 。它是一个小巧、可重复使用的工件，你可以复制/粘贴到 ...

VolWeb

简介 VolWeb 是一个数字取证内存分析平台，它充分利用了 Volatility 3 框架的强大功能。 该平台致力于协助调查和事件响应工作。 🧬 目标 VolWeb 的目标是通过提供一个集中化、可视化且增强型的 Web 应用程序，提升内存收集和取证分析的效率，服务于事件响应人员和数字取证调查人员。一旦调查人员从 Linux 或 Windows 系统（macOS 即将支持）获取到内存镜像，即可将证据上传至 VolWeb，平台将利用 Volatility 3 框架的力量自动触发处理并提取工件。 通过采用混合存储技术，VolWeb...

Microsoft-Extractor-Suite

Microsoft-Extractor-Suite を始めるにあたって Microsoft-Extractor-Suite を使い始めるには、Microsoft-Extractor-Suite ドキュメント をご覧ください。 Microsoft-Extractor-Suite について Microsoft-Extractor-Suite は、Microsoft 内のさまざまなソースから必要なデータや情報を収集するプロセスを効率化するために設計された、フル機能で積極的にメンテナンスされている PowerShell ツールです。 以下の Microsoft データソースがサポートされています...

strelka

リリース | ドキュメント | プルリクエスト | 課題 !Pull...

uac

Unix系アーティファクトコレクター UAC 概要 • ドキュメント • 主な機能 • 対応OS • 使用方法 • コントリビューション • サポート • ライセンス 🔎 UACについて UAC（Unix系アーティファクトコレクター）は、フォレンジック調査担当者、セキュリティアナリスト、ITプロフェッショナル向けに設計された、強力で拡張性の高いインシデントレスポンスツールです。AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD、Solarisなど、幅広いUnix系システムからアーティファクトの収集を自動化します。...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

grr

GRR Rapid Response es un marco de respuesta a incidentes centrado en la informática forense en vivo remota. GRR es un cliente python agente que se instala en los sistemas objetivo, y una infraestructura de servidor python que puede gestionar y comunicarse con los clientes. Documentación Visite...

fastfinder

FastFinder 軽量インシデントレスポンスツール – 脅威ハンティングとフォレンジックトリアージ向け ✨ 概要 FastFinder は、脅威ハンティング、ライブフォレンジック、エンドポイントトリアージを行うサイバーセキュリティ専門家のために設計された、強力で軽量なインシデントレスポンスツールです。Windows と Linux の両プラットフォームに対応しており、複数の検出基準を用いた迅速な不審ファイル発見に優れています。 🔍 主な検出機能 パスベース検出 : ファイルパスおよびファイル名のパターンマッチング ハッシュ検証 : MD5、SHA1、SHA256 チェックサムの検証...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

Live-Forensicator

🛡️ Forensicator 🛡️ 跨平台事件响应与实时取证工具包 Windows PowerShell | Linux Bash | macOS Shell 专为快速、结构化且可操作的取证调查而构建。 🤔 简介 Forensicator 是一个跨平台的事件响应与实时取证工具包。 它旨在帮助取证调查人员和事件响应人员在实时调查期间快速收集、分析和解读系统痕迹。 Forensicator 可以： 收集系统和用户活动数据 检测异常行为和可疑指标 突出显示潜在的失陷或错误配置 生成结构化、可直接用于调查的 HTML 报告 ⚙️ 平台支持 🖳 Windows PowerShell 高级事件日志分析...

dfirtrack

DFIRTrack（Digital Forensics and Incident Response Trackingアプリケーション）は、Django をベースとし、PostgreSQL データベースをバックエンドに使用するオープンソースのWebアプリケーションです。 他の優れたインシデント対応ツールが主にケースベースで、CERTやSOCなどの日常業務を支援するのに対し、DFIRTrackは、APTケースでよく見られるような多数の影響を受けるシステムを含む1つ以上の大規模インシデントの処理に焦点を当てています。...

aftermath

概要 Aftermathは、Swiftベースのオープンソースインシデントレスポンスフレームワークです。 Aftermathは、防御側が侵害されたホストからデータを収集し、その後分析するために活用できます。AftermathはMDMから展開するのが理想的ですが、感染したユーザーのコマンドラインから独立して実行することも可能です。 Aftermathは最初に一連のモジュールを実行して収集を行います。出力は、-o または --output オプションで指定した場所に書き込まれるか、デフォルトでは /tmp ディレクトリに書き込まれます。...

DFIR-LABS

关于 DFIR LABS 是一个挑战合集，旨在提供以下主题中从简单到高级概念的实践：数字取证、事件响应、恶意软件分析和威胁狩猎。 本项目面向网络安全领域的专业人士、安全研究人员、学生、CTF 玩家以及 DFIR 和恶意软件分析爱好者，他们希望练习或对上述主题感兴趣。 尽管挑战的最终目标是 CTF 风格的标志（flag），但大多数挑战采用传统且有效的学习方法，即回答事件响应场景问题。 DFIR LABS 的首个版本主要聚焦于基于 Windows 的挑战。未来和即将推出的版本将扩大范围，涵盖 Linux、MacOS 和 Android，在多样化的平台上提供全面的 DFIR 挑战。...