
dismember
:knife: Durchsuche den Speicher nach Geheimnissen und mehr. Vielleicht irgendwann ein vollständiges /proc-Toolkit.

:knife: Durchsuche den Speicher nach Geheimnissen und mehr. Vielleicht irgendwann ein vollständiges /proc-Toolkit.

Physmem2profit kann verwendet werden, um einen Minidump des LSASS-Prozesses eines Zielhosts zu erstellen, indem der physische Speicher remote…

Speicherauszug eines PPL mit einem Userland-Exploit

In-Memory-Stealth-Erkennungstool, das Process Hollowing, Module Stomping, ungesicherte ausführbare Regionen und anomale CONTEXT-Strukturen für…

Ein kleines Werkzeug zum Spielen mit dem Seclogon-Dienst.

Python-Modul zur Anzeige von Portable Executable (PE)-Dateien in einer Baumansicht mithilfe von pefile und PyQt5. Kann auch mit IDA Pro und Rekall…

Thread Stack Spoofing – PoC für eine fortgeschrittene In-Memory-Verschleierungstechnik, die es ermöglicht, die Speicherallokation von eingeschleustem…

Shellcode-Implementierung von Reflektierender DLL-Injektion. Wandelt DLLs in positionsunabhängigen Shellcode um.

Heap-Analyse-Tooling für ptmalloc

Heap-Analyse-Tooling für Mempool

Heap-Analyse-Tooling für dlmalloc

Eine Variante von Gargoyle für x64, um Speicherartefakte zu verstecken, die nur ROP und PIC verwendet

Windows-Speicher-Hacking-Bibliothek

Virtual-Machine-Introspection, Tracing und Debugging

Hardware-Debugger-Modul für den Kernel zum Ausgeben von Rootkit-Operationen und zur Untersuchung von Aktivitäten auf Kernel-Ebene für Malware-Analyse…

Rogue Assembly Hunter ist ein Dienstprogramm zum Auffinden 'interessanter' .NET CLR-Module in laufenden Prozessen.

Panic-Button zum Schutz vor Cold-Boot-Angriffen

Rip Raw ist ein kleines Werkzeug zur Analyse des Speichers kompromittierter Linux-Systeme.