#1أدوات لتحليل تفريغ الذاكرة العشوائية للعثور على العمليات قيد التشغيل، واتصالات الشبكة، والبرامج الضارة المخفية.
موصى به من Kitploit
microsoft/avmlأداة محمولة لالتقاط ذاكرة الوصول العشوائي (RAM) في لينكس لأغراض التحليل الجنائي الرقمي والاستجابة للحوادث، تلتقط صورًا متوافقة مع LiME مع دعم الضغط…
paboldin/meltdown-exploitMeltdown Exploit PoC
glmcdona/process-dumpأداة ويندوز لتفريغ ملفات PE الضارة من الذاكرة إلى القرص للتحليل.
qi4l/jysoإطار عمل ثنائي الغرض لاستغلال حقن JNDI وإلغاء تسلسل Java مع قدرات تجاوز متقدمة لـ WAF وRASP وإصدارات JDK العالية. يدعم حقن شل الذاكرة، وتوليد حمولات…
mmozeiko/aes-finderأداة للعثور على مفاتيح AES في العمليات الجاري تشغيلها.
carmaa/inceptionInception هي أداة للتلاعب بالذاكرة الفيزيائية والاختراق تستغل تقنية DMA القائمة على PCI. يمكن للأداة الهجوم عبر واجهات FireWire وThunderbolt…
mattifestation/powershellarsenalوحدة باورشيل مخصصة لهندسة عكسية
azr43lkn1ght/dfir-labsHands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…
dump-guy/malware-analysis-and-reverse-engineeringبعض تحليلات البرمجيات الخبيثة والهندسة العكسية المتاحة للجمهور.
zodiacon/alltoolsجميع الأدوات المستقرة بشكل معقول
ricardojoserf/nativedumpتفريغ lsass باستخدام وظائف NTAPI فقط عن طريق صياغة ملفات Minidump يدويًا (بدون MiniDumpWriteDump!!!)
meckazin/chromekatzتفريغ ملفات تعريف الارتباط وبيانات الاعتماد مباشرةً من ذاكرة عملية Chrome/Edge
joe-desimone/mongobleedإثبات مفهوم لاستغلال CVE-2025-14847، وهي ثغرة في فك ضغط zlib في MongoDB تؤدي إلى تسريب ذاكرة خادم غير مهيأة عبر مستندات BSON مصممة بعناية.
nikaiw/vmkatzاستخراج بيانات اعتماد Windows مباشرة من لقطات ذاكرة VM والأقراص الافتراضية
lem0nsec/shellghostتقنية إخفاء قائمة على الذاكرة تجعل shellcode غير مرئي من بداية العملية إلى نهايتها.
ion28/bluespawnبرنامج دفاع نشط واستجابة للنقاط النهائية (EDR) لتمكين الفرق الزرقاء
nightbringer21/fridumpأداة تفريغ ذاكرة عبر المنصات تستخدم Frida لاستخراج الذاكرة القابلة للوصول من تطبيقات iOS وAndroid وWindows لأغراض التحليل الجنائي واختبار الاختراق.
lethal-forensics/memprocfs-analyzerيؤتمت التحليل الجنائي لذاكرة Windows وسير عمل DFIR عبر MemProcFS: فحص YARA/ClamAV، وكشف شذوذ العمليات، واستخراج الآثار والسجلات.
