diff --git a/malware-analysis_ref_and_memo.md b/malware-analysis_ref_and_memo.md index b44363a..813b8db 100644 --- a/malware-analysis_ref_and_memo.md +++ b/malware-analysis_ref_and_memo.md @@ -123,6 +123,9 @@ DFIR,マルウェア解析,OSINTに特化したUbuntuベースのディスト - [SysmonCommunityGuide](https://github.com/trustedsec/SysmonCommunityGuide) - **[VmdkReader](https://github.com/leftp/VmdkReader)** - vmdkイメージからファイルを抽出するツール +- **[Autopsy](https://www.autopsy.com/download/)** + - ディスク等のフォレンジックツール + - Central Storageなどを介して複数のユーザでコラボしながらフォレンジックを行うことが可能 - **[Volatility](https://github.com/mether049/malware/edit/master/malware-analysis_ref_and_memo.md)** - DFIRやマルウェア解析に焦点を当てたメモリダンプ調査フレームワーク - プラグインが充実している