#1Tools zur Analyse von RAM-Dumps, um laufende Prozesse, Netzwerkverbindungen und versteckte Malware zu finden.
Kitploit empfohlen
reclassnet/reclass.netMehr als ein ReClass-Port auf die .NET-Plattform.
jtsylve/limeKernelmodul für die Erfassung von flüchtigem Speicher von Linux- und Android-Geräten, das forensisch einwandfreie Speicherabbilder auf die Festplatte…
parrotsec/mimikatzTool zum Extrahieren von Windows-Anmeldeinformationen (Passwörter, Hashes, Kerberos-Tickets) aus dem Speicher und zum Ausführen von Pass-the-Hash-,…
tclahr/uacTragbarer, abhängigkeitsfreier Incident-Response-Tool, der die forensische Artefaktsammlung von Unix-ähnlichen Systemen automatisiert, einschließlich…
fox-it/dissectDissect ist ein digitales Forensik- und Incident-Response-Framework und -Werkzeugset, das es Ihnen ermöglicht, schnell auf forensische Artefakte von…
microsoft/avmlTragbares Linux-Tool zur RAM-Erfassung für Forensik und Incident Response, das LiME-kompatible Images mit optionaler Komprimierung und…
paboldin/meltdown-exploitMeltdown Exploit PoC
qi4l/jysoDualzweck-JNDI-Injection- und Java-Deserialisierungs-Exploitation-Framework mit erweiterten Bypass-Fähigkeiten für WAF, RASP und hohe JDK-Versionen.…
mmozeiko/aes-finderDienstprogramm zum Auffinden von AES-Schlüsseln in laufenden Prozessen
carmaa/inceptionInception ist ein Tool zur Manipulation von physischem Speicher und zum Hacken, das PCI-basiertes DMA ausnutzt. Das Tool kann über FireWire,…
azr43lkn1ght/dfir-labsHands-on-DFIR-Herausforderungen, die digitale Forensik, Incident Response, Malware-Analyse und Threat Hunting mit CTF-artigen Flags und realen…
dump-guy/malware-analysis-and-reverse-engineeringEinige meiner öffentlich verfügbaren Malware-Analysen und Reverse Engineering.
mattifestation/powershellarsenalEin PowerShell-Modul, das sich dem Reverse Engineering widmet.
zodiacon/alltoolsAlle einigermaßen stabilen Tools
ricardojoserf/nativedumplsass mit ausschließlich NTAPI-Funktionen dumpen, indem Minidump-Dateien handgefertigt werden (ohne MiniDumpWriteDump!!!)
joe-desimone/mongobleedProof-of-concept Exploit für CVE-2025-14847, eine MongoDB zlib-Dekompressions-Schwachstelle, die nicht initialisierten Serverspeicher durch…
lem0nsec/shellghostEine speicherbasierte Umgehungstechnik, die Shellcode vom Prozessstart bis zum Ende unsichtbar macht.
ion28/bluespawnEine Active Defense und EDR Software, um Blue Teams zu stärken
