تحليل الذاكرة الجنائي

dbrant/bios_memimage

أداة تصوير ذاكرة الوصول العشوائي.

504ensicslabs/damm

التحليل التفاضلي للبرمجيات الخبيثة في الذاكرة

soteria-research/cve-2015-4843-type-confusion-phrack

# CVE-2015-4843 في Java: استغلال خلط الأنواع وتجاوز سعة الكومة يستعرض هذا المحتوى استغلالات خلط الأنواع (type confusion) وتجاوز سعة الكومة (heap…

0vercl0k/cve-2022-21974

إثبات المفهوم لـ CVE-2022-21974 "ثغرة تنفيذ التعليمات البرمجية عن بُعد في خدمات إدارة حقوق الأمان للتجوال"

0vercl0k/cve-2022-21971

PoC لـ CVE-2022-21971 "ثغرة تنفيذ التعليمات البرمجية عن بُعد في Windows Runtime"

0vercl0k/cve-2021-32537

PoC لـ CVE-2021-32537: وصول إلى ذاكرة خارج الحدود يؤدي إلى تلف التجمع في نواة ويندوز.

jamf/cve-2020-1206-poc

CVE-2020-1206 إثبات مفهوم قراءة ذاكرة النواة غير المهيأة

yelparchive/osxcollector

أداة لجمع وتحليل الأدلة الجنائية لنظام OS X

mandiant/silketw

غلاف بلغة C# لـ ETW يقوم بتسلسل بيانات الأحداث من وضع النواة ووضع المستخدم إلى JSON للبحث عن التهديدات وتحليل البرامج الضارة والاستجابة للحوادث، مع…

dnspy/dnspy

مُصحِّح أخطاء ومحرِّر تجميعات .NET

cado-security/varc

Volatile Artifact Collector يجمع لقطة من البيانات المتطايرة من النظام. يخبرك بما يحدث على النظام، وله فائدة خاصة عند التحقيق في حادثة أمنية.

gabriellandau/edrsandblast-godfault

EDRSandblast-GodFault

daddycocoaman/dumpscan

البحث عن الأسرار في ذاكرة النواة والمستخدم

cado-security/rip_raw

Rip Raw هو أداة صغيرة لتحليل ذاكرة أنظمة لينكس المخترقة.

hluwa/frida-dexdump

أداة فريدا لتفريغ ملفات DEX من الذاكرة لدعم مهندسي الأمن في تحليل البرمجيات الخبيثة.

itm4n/ppldump

تفريغ ذاكرة PPL باستخدام استغلال في وضع المستخدم

blackberry/pe_tree

وحدة Python لعرض ملفات Portable Executable (PE) في عرض شجري باستخدام pefile و PyQt5. يمكن استخدامها أيضًا مع IDA Pro و Rekall لتفريغ ملفات PE…