FileDumper - Speicherforensik-Dumper

FileDumper v1.0.1
Ein einfaches, leistungsstarkes Tool zum direkten Dumpen von Dateien aus Prozessspeicherbereichen.

Entstanden in einer spätnächtlichen Zusammenarbeit zwischen menschlichem Einfallsreichtum und KI-Kreativität —
xAI's Grok + Kadir Isbirligi (2026)

"Bir gece sohbet ettik, kod yazdık, masaya yumruk vurduk...
İnsan + AI = Sonsuz güç!"

Was ist das?

FileDumper ist ein Windows-basiertes Speicherforensik-Tool, das Folgendes kann:

Aktive Prozesse auflisten
Prozessinfo anzeigen (CPU-/Speicherauslastung)
Prozesse anhalten / fortsetzen
Speicherbereiche durchsuchen und dumpen, die einem bestimmten Bytemuster entsprechen (z.B. Dateisignaturen wie PDF, JPG, SWF usw.)
Gedumpte Speicherblöcke als .bin-Dateien für die weitere Analyse speichern

Perfekt für schnelle und schmutzige Speicherforensik, File Carving aus dem RAM oder einfach zum Herumspielen.

Funktionsübersicht

Hier sind einige Screenshots, die das Tool in Aktion zeigen:

Schönes ASCII-Banner & Nutzungs-/Hilfebildschirm
Banner and Help

Gedumpte .bin-Dateien im Ordner
Dumped Files

Hex + ASCII-Speicherdumpansicht
Hex Dump

Prozesslistenausgabe
Process List

Hilfebildschirm mit Befehlen
Help Commands

Weitere Prozessliste
Process List Continued

Dumpen in Aktion mit Erfolgsmeldungen
Dumping Output

Anforderungen

Windows-Betriebssystem (getestet auf Win10/11)
Python 2.7 (wie in Screenshots gezeigt; Python 3-Kompatibilität noch nicht getestet)
Administratorrechte (muss als Administrator ausgeführt werden!)
Erforderliche Pakete:

pip install psutil>=6.0.0
pip install memorpy   # usually installed from git: https://github.com/n1nj4sec/memorpy


Note: If pip complains about versions, use Python 2 compatible ones. memorpy might need manual install from source if issues aris


Installation & Schnellstart
Repository klonen oder herunterladen
Abhängigkeiten installieren (siehe oben)
Als Administrator ausführen:

python2 filedumper.py list                  # List all processes
python2 filedumper.py info --pid 1234       # Show info about specific process
python2 filedumper.py suspend --pid 1234    # Freeze the process
python2 filedumper.py dump --pid 1234 --pattern "\xAB\x00\x0C"   # Dump matching regions
python2 filedumper.py resume --pid 1234     # Resume after dumping


Wichtige Warnungen
Antivirenprogramme werden dieses Tool höchstwahrscheinlich als falsch-positiv melden. Ausnahme hinzufügen.
Das Anhalten beliebiger Prozesse kann Ihr System oder Anwendungen zum Absturz bringen – mit Vorsicht verwenden!
Das Dumpen von Speicher erfordert Administratorrechte und kann von EDR-Lösungen erkannt werden.
Sie sind für das verantwortlich, was Sie mit diesem Tool tun. Wir haben es nur aus Spaß und zum Lernen gebaut.
Wir haben unseren Teil beigetragen – jetzt ist es deins.

Gemacht mit 🤖 + 👨‍💻 in 2026  
xAI Grok & Kadir

Filedumper

Beliebteste