#1Tools zur Analyse von RAM-Dumps, um laufende Prozesse, Netzwerkverbindungen und versteckte Malware zu finden.
Kitploit empfohlen
angr/angrEine leistungsstarke und benutzerfreundliche Binäranalyse-Plattform!
mandiant/flare-flossFLARE Obfuscated String Solver - Automatisch verschleierte Zeichenketten aus Malware extrahieren.
nationalsecurityagency/ghidraGhidra ist ein Software-Reverse-Engineering (SRE)-Framework.
frida/frida-gumPlattformübergreifende Instrumentierungs- und Introspektionsbibliothek, geschrieben in C
radareorg/radare2UNIX-ähnliches Reverse-Engineering-Framework und Kommandozeilen-Toolset
pwndbg/pwndbgExploit-Entwicklung und Reverse Engineering mit GDB & LLDB leicht gemacht
virustotal/yara-xEine Neuimplementierung von YARA in Rust.
kevoreilly/capev2Malware-Konfiguration und Payload-Extraktion
p1sec/qcsuperQCSuper ist ein Tool zur Kommunikation mit Smartphones und Modems auf Qualcomm-Basis, das unter anderem das Erfassen roher 2G/3G/4G-Funkrahmen…
r3n3r0/cve-2026-0006-step-2Forschungspaket, das eine leak-gestützte ROP-Kette im Android media.swcodec über den APV-Decoder-Heap-Overflow CVE-2026-0006 demonstriert, mit…
microsoft/avmlTragbares Linux-Tool zur RAM-Erfassung für Forensik und Incident Response, das LiME-kompatible Images mit optionaler Komprimierung und…
winsiderss/systeminformerEchtzeit-Windows-Systemmonitor mit erweiterter Prozess-, Netzwerk- und Datenträgeranalyse, Stacktrace-Debugging, Malware-Erkennung und…
dougwithseismic/dezlock-dumpLaufzeitschema- und RTTI-Extraktionstool für Deadlock, CS2, Dota und andere (Source 2). Kein source2gen erforderlich.
x64dbg/x64dbgEin Open-Source-User-Mode-Debugger für Windows. Optimiert für Reverse Engineering und Malware-Analyse.
dnspyex/dnspyInoffizielle Wiederbelebung des bekannten .NET-Debuggers und Assembly-Editors dnSpy
hasamba/dfir-companionDFIR-Forensik-Begleitserver + Capture-Erweiterung
epasveer/seerSeer - eine grafische Benutzeroberfläche für gdb
