تحليل الذاكرة الجنائي

t-tani/yama-dev

محلل ذاكرة آخر لكشف البرمجيات الخبيثة

kudaes/shelter

إخفاء النوم القائم على ROP لتجنب ماسحات الذاكرة

xre0us/multidump

MultiDump هي أداة ما بعد الاستغلال لتفريغ واستخراج ذاكرة LSASS بشكل متحفظ.

ricardojoserf/nativedump

تفريغ lsass باستخدام وظائف NTAPI فقط عن طريق صياغة ملفات Minidump يدويًا (بدون MiniDumpWriteDump!!!)

nightbringer21/fridump

أداة تفريغ ذاكرة عبر المنصات تستخدم Frida لاستخراج الذاكرة القابلة للوصول من تطبيقات iOS وAndroid وWindows لأغراض التحليل الجنائي واختبار الاختراق.

mayhamad/memtracer

أداة تحليل ذاكرة حية لكشف DLLs .NET المحملة بشكل انعكاسي عن طريق مسح مناطق ذاكرة العملية بحثًا عن أعلام غير طبيعية وأنواع صفحات ورؤوس PE. تقوم بتفريغ…

velocidex/linpmem

برنامج تشغيل نواة لينكس لاقتناء الذاكرة الفعلية، يتيح الوصول للقراءة إلى أي عنوان فعلي بما في ذلك الذاكرة المحجوزة وثغرات الذاكرة، مع معلومات CR3…

tastypepperoni/pplblade

يتجاوز حماية PPL لتفريغ ذاكرة عملية LSASS، ويُعمّي ملفات التفريغ باستخدام XOR، ويُسرّبها عن بُعد عبر RAW أو SMB دون الكتابة على القرص.

naksyn/moduleshifting

تنوع أكثر خفاءً من تقنيات حقن Module Stomping و Module Overloading التي تقلل من مؤشرات الاختراق (IoCs) في الذاكرة. تم تنفيذه باستخدام Python ctypes.

qeeqbox/analyzer

تحليل واستخراج وتصور الميزات والآثار ومؤشرات الاختراق (IoCs) للملفات وتفريغات الذاكرة (نظام ويندوز، لينكس، أندرويد، آيفون، بلاك بيري، الملفات…

cristianzsh/forensictools

مجموعة أدوات الطب الشرعي الرقمي

lem0nsec/shellghost

تقنية إخفاء قائمة على الذاكرة تجعل shellcode غير مرئي من بداية العملية إلى نهايتها.

k1nd0ne/volweb

منصة مركزية ومحسنة لتحليل الذاكرة

ioactive/platbox

أداة تقييم أمان المنصة لتفريغ وتحليل سجلات UEFI/SMM، ومساحة تكوين PCI، والذاكرة الفعلية، وذاكرة SPI الفلاشية، ونصوص تمهيد S3 مع مدمج لاختبار SMI…

fox-it/dissect

Dissect هو إطار عمل ومجموعة أدوات للتحقيق الرقمي والاستجابة للحوادث، يتيح لك الوصول السريع وتحليل الأدلة الجنائية من تنسيقات أقراص وملفات متنوعة، تم…

alex-cart/leaf

إطار عمل جمع الأدلة لنظام لينكس