تحليل الذاكرة الجنائي

neo23x0/loki

ماسح ضوئي قائم على IOC و YARA للكشف عن مؤشرات الاختراق عبر تعبير منتظم لاسم الملف، تواقيع YARA، مطابقة التجزئة، وفحوصات الاتصال الخلفي لـ C2 على نقاط…

skelsec/pypykatz

تطبيق Mimikatz بلغة بايثون الخالصة

p1sec/qcsuper

QCSuper هي أداة تتواصل مع الهواتف وأجهزة المودم القائمة على معالجات Qualcomm، مما يتيح التقاط إطارات الراديو الخام لشبكات 2G/3G/4G، من بين أمور أخرى.

simsong/bulk_extractor

هذه هي شجرة التطوير. التنزيلات الإنتاجية متاحة على:

orlyjamie/mimikittenz

أداة post-exploitation بلغة PowerShell لاستخراج معلومات قيّمة من الذاكرة.

dynamorio/drmemory

مُصحح الذاكرة لنظام ويندوز، لينكس، ماك، وأندرويد

apple-oss-distributions/xnu

نواة هجينة تجمع بين Mach وFreeBSD وIOKit لنظامي macOS وiOS. تقدم خدمات نظام التشغيل الأساسية، إطار عمل السائق، وتطبيق سياسات الأمان على x86_64 وARM64.

tclahr/uac

أداة استجابة للحوادث محمولة وخالية من التبعيات تقوم بأتمتة جمع الأدلة الجنائية من الأنظمة الشبيهة بـ Unix، بما في ذلك الحصول على الذاكرة، وتجزئة…

fortra/nanodump

سكين الجيش السويسري لـ LSASS dumping

hasherezade/libpeconv

مكتبة مخصصة لتحميل ملفات PE ومعالجتها للتعيين اليدوي، وربط IAT، وتفريغ الذاكرة، وإعادة بناء الواردات لتحليل البرمجيات الخبيثة والهندسة العكسية.

jtsylve/lime

وحدة نواة لالتقاط الذاكرة المتطايرة من أجهزة لينكس وأندرويد، تُنتج لقطات سليمة جنائياً على القرص أو عبر الشبكة.

virustotal/yara-x

إعادة كتابة لـ YARA بلغة Rust.

hasherezade/hollows_hunter

يقوم بمسح جميع العمليات الجارية. يتعرف على ويقوم بتفريغ مجموعة متنوعة من الزرع الخبيث المحتمل (ملفات PE المستبدلة/المزروعة، شيل كود، خطافات، تصحيحات…

awnumar/memguard

صندوق رمل برمجي لتخزين المعلومات الحساسة في الذاكرة.

reclassnet/reclass.net

أكثر من مجرد نقل ReClass إلى منصة .NET.

parrotsec/mimikatz

أداة لاستخراج بيانات اعتماد ويندوز (كلمات المرور، التجزئات، تذاكر Kerberos) من الذاكرة وتنفيذ هجمات pass-the-hash وpass-the-ticket وgolden ticket.