
frida-dexdump
Ein Frida-Tool, um Dex im Speicher zu dumpen und Sicherheitsingenieure bei der Analyse von Malware zu unterstützen.

Ein Frida-Tool, um Dex im Speicher zu dumpen und Sicherheitsingenieure bei der Analyse von Malware zu unterstützen.

Es verschlüsselt den Textabschnitt und setzt den Schutz auf NO_ACCESS.

hilft bei der Visualisierung von Heap-Operationen für Pwn und Debugging

Plattformübergreifender CUI-Prozessspeicher-Scanner auf Basis von Frida zum Auffinden, Filtern, Patchen und Dumpen von Live-Prozessspeicher während…

Prozesse mit der Kraft des Kernel-Space dumpen !

Learning Linux Binary Analysis, erschienen bei Packt

Offensives Token-Harvesting-Tool, das x64-Prozessspeicher und TokenBroker-Cache-Dateien nach Azure AD/O365-JWT-Tokens in Office, Edge, Teams und…

Volatility Explorer Suit (volatility 3)

Java Agent Memory Horse Scanner in Kombination mit Call Graph Modus

Sammeln, verarbeiten und jagen mit hostbasierten Daten von MacOS, Windows und Linux

PIC-basierter Lsass-Speicher-Dumper unter Verwendung geklonter Handles zur Umgehung der Erkennung, der verschleierte Dumps mit minimalem…

Unsignierter Kernel-Mode-Treiber, der Speichermodifikationen durchführt

Enumeriert Windows-Timerwarteschlangen-Timer, um die Ekko-Sleep-Obfuskation zu erkennen, und unterstützt so Speicherforensik und Malware-Analyse bei…

Frida-basiertes Tool, das Cheat Engines MonoDataCollector auf Android und iOS portiert und damit die Mono/IL2CPP-Datenerfassung zur Laufzeit sowie…

Live-Memory-Analyse-Tool zur Erkennung von reflektiv geladenen .NET-DLLs durch Scannen von Prozesspeicherbereichen auf abnormale Flags, Seitentypen…

Binary-Ninja-Plugin, das glibc libio nach FSOP-Codepfaden durchsucht, die die Kontrollfluss- und Stack-Zeiger-Hijacking ermöglichen und die…

Einfacher Prozess-Dumper unter Verwendung von DMA über ein PCIe-FPGA-Gerät

Binärer gerichteter Fuzzer, spezialisiert auf die Erkennung von Use-After-Free-Schwachstellen mittels reihenfolgebewusster Eingabemetriken und…