#1أدوات لتحليل تفريغ الذاكرة العشوائية للعثور على العمليات قيد التشغيل، واتصالات الشبكة، والبرامج الضارة المخفية.
موصى به من Kitploit
eugnis/spectre-attackمثال على استخدام ثغرة "Spectre" المكتشفة (CVE-2017-5753 و CVE-2017-5715)
mohuihui/antispyمكافح التجسس (AntiSpy) هو مجموعة أدوات مجانية ولكنها قوية لمكافحة الفيروسات والروت كيت. تمنحك القدرة بأعلى الصلاحيات على اكتشاف وتحليل واستعادة مختلف…
equifox/ksdumperتفريغ العمليات باستخدام قوة مساحة النواة !
velocidex/winpmemأداة اكتساب الذاكرة متعددة المنصات.
mgeeky/threadstackspooferتزوير مكدس الخيط - إثبات مفهوم لتقنية متقدمة للتهرب داخل الذاكرة تسمح بإخفاء تخصيص الذاكرة للشيل كود المحقون بشكل أفضل من الماسحات الضوئية والمحللين.
nickcano/xenoscanماسح ذاكرة مفتوح المصدر مكتوب بلغة C++
ricardojoserf/trickdumpتفريغ lsass باستخدام دوال NTAPI فقط مع إنشاء 3 ملفات JSON وملف ZIP واحد... وإنشاء ملف MiniDump لاحقًا!
fox-it/dissectDissect هو إطار عمل ومجموعة أدوات للتحقيق الرقمي والاستجابة للحوادث، يتيح لك الوصول السريع وتحليل الأدلة الجنائية من تنسيقات أقراص وملفات متنوعة، تم…
kyleavery/aceldrCobalt Strike UDRL لتجنب ماسحات الذاكرة.
alex3434/wmi-static-spooferانتحال الرقم التسلسلي للقرص الصلب/محرك الأقراص في ويندوز 10 من النواة دون خطافات
cristianzsh/forensictoolsمجموعة أدوات الطب الشرعي الرقمي
hasherezade/mal_unpackمفكك حزم ديناميكي مبني على PE-sieve
bert-janp/incident-response-powershellمجموعة أدوات استجابة للحوادث مبنية على PowerShell تجمع أكثر من 25 قطعة أثرية للأدلة الجنائية (العمليات، اتصالات الشبكة، سجل النظام، سجل المتصفح)…
maldev-academy/dumpbrowsersecretsيستخرج البيانات المخزنة في المتصفح مثل رموز التحديث وملفات تعريف الارتباط وبيانات الاعتماد المحفوظة وبطاقات الائتمان وإدخالات الملء التلقائي وسجل…
