#1Tools zur Analyse von RAM-Dumps, um laufende Prozesse, Netzwerkverbindungen und versteckte Malware zu finden.
Kitploit empfohlen

Seer - eine grafische Benutzeroberfläche für gdb

Scannt einen bestimmten Prozess. Erkennt und extrahiert eine Vielzahl potenziell bösartiger Implantate (ersetzte/injizierte PEs, Shellcodes, Hooks,…

IOC- und YARA-basierter Scanner zur Erkennung von Indikatoren für Kompromittierung mittels Dateinamen-Regex, YARA-Signaturen, Hash-Abgleich und…

Eine suchorientierte, profilbewusste Reverse-Engineering-Workbench für KI-Agenten — 735 Tools über 36 Domänen in einem einzigen MCP-Server.

Windows-Tool zum Auslagern von Schadsoftware-PE-Dateien aus dem Speicher zurück auf die Festplatte zur Analyse.

QCSuper ist ein Tool zur Kommunikation mit Smartphones und Modems auf Qualcomm-Basis, das unter anderem das Erfassen roher 2G/3G/4G-Funkrahmen…

Dies ist der Entwicklungsbaum. Produktionsdownloads befinden sich unter:

Mimikatz-Implementierung in reinem Python

Ein Post-Exploitation-PowerShell-Tool zum Extrahieren wertvoller Informationen aus dem Speicher.

Plattformübergreifende Instrumentierungs- und Introspektionsbibliothek, geschrieben in C

Speicher-Debugger für Windows, Linux, Mac und Android

Hybridkernel, der Mach, FreeBSD und IOKit für macOS und iOS kombiniert. Bietet Kern-OS-Dienste, Treiberframework und Durchsetzung von…

Das Schweizer Taschenmesser des LSASS-Dumpings

Eine Neuimplementierung von YARA in Rust.

Scannt alle laufenden Prozesse. Erkennt und extrahiert eine Vielzahl potenziell schädlicher Implantate (ersetzte/implantierte PEs, Shellcodes, Hooks,…

Windows-Anmeldedaten direkt aus VM-Speicher-Snapshots und virtuellen Festplatten extrahieren

Software-Sandbox zur Speicherung sensibler Informationen im Arbeitsspeicher.

Custom-Bibliothek zum Laden und Manipulieren von PE-Dateien für manuelles Mapping, IAT-Hooking, Memory-Dumping und das Neuaufbauen von Importen für…