#1Tools zur Analyse von RAM-Dumps, um laufende Prozesse, Netzwerkverbindungen und versteckte Malware zu finden.
Kitploit empfohlen
darthton/blackboneWindows-Speicher-Hacking-Bibliothek
alessandroz/lazagnePlattformübergreifendes Tool zur Wiederherstellung von Anmeldeinformationen, das gespeicherte Passwörter aus Browsern, E-Mail-Clients, Datenbanken,…
hugsy/gefGEF (GDB Enhanced Features) – ein modernes Erlebnis für GDB mit erweiterten Debugging-Funktionen für Exploit-Entwickler & Reverse Engineers unter…
volatilityfoundation/volatility3Erweitertes Framework zur Extraktion digitaler Artefakte aus flüchtigen Arbeitsspeicher-Proben (RAM), das eine tiefgehende forensische Analyse des…
mandiant/flare-flossFLARE Obfuscated String Solver - Automatisch verschleierte Zeichenketten aus Malware extrahieren.
google/timesketchKollaborative Plattform für forensische Zeitachsenanalyse zum Erfassen, Durchsuchen und Annotieren von Ereignisprotokollen zur Unterstützung von…
sepinf-inc/ipedIPED Digital Forensic Tool. Es ist eine Open-Source-Software, die zur Verarbeitung und Analyse digitaler Beweise verwendet werden kann, die häufig…
zer0yu/awesome-cobaltstrikeListe großartiger CobaltStrike-Ressourcen
stephenfewer/reflectivedllinjectionReflektive DLL-Injektion ist eine Bibliotheks-Injektionstechnik, bei der das Konzept der reflektiven Programmierung genutzt wird, um das Laden einer…
purp1ew0lf/blue-team-notesDu hast doch nicht gedacht, dass ich das Blue Team außen vor lasse, oder?
microsoft/procdump-for-linuxEine Linux-Version des ProcDump Sysinternals-Tools
rabbitstack/fibratusSicherheitssensor für Echtzeit-Bedrohungserkennung und -schutz
jipegit/osxauditorOS X Auditor ist ein kostenloses Forensik-Tool für Mac OS X.
mikeroyal/digital-forensics-guideDigital Forensics Guide. Erfahren Sie alles über digitale Forensik, Computerforensik, Mobilgeräte-Forensik, Netzwerkforensik und Datenbankforensik.
thewover/donutGeneriert positionsunabhängigen Shellcode für x86, x64 oder AMD64+x86, der .NET-Assemblies, PE-Dateien und andere Windows-Payloads aus dem Speicher…
monoxgas/srdiShellcode-Implementierung von Reflektierender DLL-Injektion. Wandelt DLLs in positionsunabhängigen Shellcode um.
