#1أدوات لتحليل تفريغ الذاكرة العشوائية للعثور على العمليات قيد التشغيل، واتصالات الشبكة، والبرامج الضارة المخفية.
موصى به من Kitploit
kudaes/shelterإخفاء النوم القائم على ROP لتجنب ماسحات الذاكرة
jpcertcc/malconfscanإضافة Volatility لاستخراج بيانات التكوين للبرامج الضارة المعروفة
tastypepperoni/pplbladeيتجاوز حماية PPL لتفريغ ذاكرة عملية LSASS، ويُعمّي ملفات التفريغ باستخدام XOR، ويُسرّبها عن بُعد عبر RAW أو SMB دون الكتابة على القرص.
theflink/deepsleepنسخة متغيرة من Gargoyle لـ x64 لإخفاء آثار الذاكرة باستخدام ROP فقط و PIC
magnetforensics/swishdbgextإضافة تصحيح الأخطاء للاستجابة للحوادث والتحقيق الرقمي الجنائي
jeanextreme002/pymemoryeditorمكتبة Python نقية تسمح لك بفحص وتعديل والبحث في ذاكرة أي عملية قيد التشغيل في بضعة أسطر من Python :snake: .
liamg/dismember:knife: مسح الذاكرة بحثًا عن الأسرار والمزيد. ربما في النهاية مجموعة أدوات كاملة من /proc.
halpomeranz/lmgسكريبت لأتمتة التقاط وتحليل ذاكرة لينكس
rainbowdynamix/ghostkatzتفريغ LSASS عبر بدائيات قراءة الذاكرة الفعلية في برامج تشغيل النواة الضعيفة
antoniococo/malseclogonأداة صغيرة للتعامل مع خدمة Seclogon
malvuln/ransomlordRansomLord هي أداة استغلال بمثابة إثبات مفهوم لمكافحة برامج الفدية، تعمل على أتمتة إنشاء ملفات PE، وتُستخدم لاختراق برامج الفدية قبل مرحلة التشفير.
rastrea2r/rastrea2rجمع ومطاردة IOCs بحماس وأناقة
crowdstrike/supermemنص برمجي بلغة بايثون طُوّر لمعالجة صور ذاكرة ويندوز بناءً على نوع الفرز.
andreafortuna/autotimelinerاستخلاص الجدول الزمني للطب الشرعي بشكل تلقائي من تفريغ الذاكرة المتطايرة
nccgroup/asatoolsالمستودع الرئيسي لسحب جميع مشاريع أدوات NCC Group المتعلقة بـ Cisco ASA.
kkent030315/pagetableinjectionحقن الكود، حقن حمولة ضارة عبر جداول الصفحات pml4.
jas502n/cve-2018-17182استغلال تصعيد الصلاحيات عبر ثغرة الاستخدام بعد التحرير (UAF) في نواة لينكس لـ CVE-2018-17182، يمنح وصولاً إلى شل بصلاحيات الجذر على النوى المتأثرة…
dwmetz/cyberpipeنص باورشيل سهل الاستخدام لجمع أدلة الطب الشرعي للذاكرة والقرص في تحقيقات DFIR.
