تحليل الذاكرة الجنائي

hluwa/frida-dexdump

أداة فريدا لتفريغ ملفات DEX من الذاكرة لدعم مهندسي الأمن في تحليل البرمجيات الخبيثة.

google/rekall

إطار عمل Rekall للطب الشرعي للذاكرة

yelparchive/osxcollector

أداة لجمع وتحليل الأدلة الجنائية لنظام OS X

cisco-talos/pyrebox

صندوق رمل هندسة عكسية قابل للبرمجة بلغة بايثون، إطار عمل لأجهزة الافتراضية للتجهيز والفحص يعتمد على QEMU

blackberry/pe_tree

وحدة Python لعرض ملفات Portable Executable (PE) في عرض شجري باستخدام pefile و PyQt5. يمكن استخدامها أيضًا مع IDA Pro و Rekall لتفريغ ملفات PE…

mozilla/mig

تحقيق رقمي جنائي موزع وفوري بسرعة السحابة

itm4n/ppldump

تفريغ ذاكرة PPL باستخدام استغلال في وضع المستخدم

mandiant/silketw

غلاف بلغة C# لـ ETW يقوم بتسلسل بيانات الأحداث من وضع النواة ووضع المستخدم إلى JSON للبحث عن التهديدات وتحليل البرامج الضارة والاستجابة للحوادث، مع…

intezer/linux-explorer

صندوق أدوات التحليل الجنائي المباشر سهل الاستخدام لنقاط النهاية في لينكس

memn0ps/matrix-rs

Rusty Hypervisor - هايبرفايزر Blue Pill من النوع الثاني لنواة ويندوز مكتوب بلغة Rust (الاسم الرمزي: Matrix)

ivan-sincek/invoker

أداة اختبار الاختراق وتقييم مضادات الفيروسات.

0vercl0k/cve-2022-21971

PoC لـ CVE-2022-21971 "ثغرة تنفيذ التعليمات البرمجية عن بُعد في Windows Runtime"

gabriellandau/edrsandblast-godfault

EDRSandblast-GodFault

cado-security/varc

Volatile Artifact Collector يجمع لقطة من البيانات المتطايرة من النظام. يخبرك بما يحدث على النظام، وله فائدة خاصة عند التحقيق في حادثة أمنية.

504ensicslabs/damm

التحليل التفاضلي للبرمجيات الخبيثة في الذاكرة

jamf/cve-2020-1206-poc

CVE-2020-1206 إثبات مفهوم قراءة ذاكرة النواة غير المهيأة