Tools zur Analyse von RAM-Dumps, um laufende Prozesse, Netzwerkverbindungen und versteckte Malware zu finden.
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisReverse-Engineering-Analyse des Droppers GCleaner, einer Malware, die eine widerstandsfähige C2-Infrastruktur, das Laden von Kernel-Treibern, die…
cenobyte-vincit/memdumperMissbraucht macOS-Debugger-Entitlements und DYLD_INSERT_LIBRARIES, um den Speicher eines laufenden Prozesses zu dumpen oder zu durchsuchen, während…
orlikoski/skadiSammeln, verarbeiten und jagen mit hostbasierten Daten von MacOS, Windows und Linux
ufrisk/pcileechDirect Memory Access (DMA) Angriffssoftware
eljoamy/mongobleed-exploitMongoBleed (CVE-2025-14847) Lab & PoC : A complete educational environment to reproduce the critical unauthenticated memory leak in MongoDB. Includes…
dnspyex/dnspyInoffizielle Wiederbelebung des bekannten .NET-Debuggers und Assembly-Editors dnSpy
volatilityfoundation/volatilityEin fortschrittliches Framework für Speicherforensik
frankwxu/digital-forensics-labKostenlose praktische Labore für digitale Forensik für Studierende und Lehrkräfte
rabbitstack/fibratusSecurity sensor for realtime threat detection and protection
intezer/linux-explorerBenutzerfreundliche Live-Forensik-Toolbox für Linux-Endpunkte
fboldewin/atmmalscanBefehlszeilen-DFIR-Tool zum Scannen von Windows-ATM-Systemen zur Erkennung von Malware-Spuren im Prozessspeicher und auf der Festplatte, mit…
devianntsec/cve-2021-4034Advanced Linux Privilege Escalation research on CVE-2021-4034 (PwnKit). Features an optimized exploit with 7 polymorphic payload modes (Interactive…
darnellwashingtonjr94-art/sandb0x-xtract0rAutomatisierte plattformübergreifende Sandbox, die verdächtige Dateien in isolierten VMs/Emulatoren detoniert, Netzwerk- und Speicherartefakte…
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisReverse-Engineering-Analyse von RedLine Stealer, einem .NET-basierten Info-Stealer, der C2-Domains (198.46.86.63, tempuri.org) verwendet, Windows…
pugazhendii22/keepass-exfil-forensicsNetwork-Forensik-Writeup + Tooling für eine TryHackMe-DFIR-Challenge: rekonstruiert eine hex→Base64→XOR-Exfiltration-Kette aus PCAP-Traffic und…
werwolv/imhex🔍 Ein Hex-Editor für Reverse Engineers, Programmierer und alle, die ihre Netzhaut schätzen, wenn sie um 3 Uhr morgens arbeiten.
