
SuperMem
Ein Python-Skript, das entwickelt wurde, um Windows-Speicherabbilder basierend auf dem Triage-Typ zu verarbeiten.

Ein Python-Skript, das entwickelt wurde, um Windows-Speicherabbilder basierend auf dem Triage-Typ zu verarbeiten.

Verschiedene Merkmale von Windows-Prozessen auflisten, um die Bedrohungssuche zu unterstützen

jemalloc-Heap-Exploitation-Framework

ML-gestütztes forensisches Analysetool, das die Triage von Arbeitsspeicher, Festplatten und Live-Systemen unter Windows mit Volatility 3, autorunsc…

mXtract - Speicher-Extraktor & -Analysator

Scannt Dateien oder den Prozessspeicher nach CobaltStrike beacons und analysiert deren Konfiguration

Ein PowerShell-Modul, das sich dem Reverse Engineering widmet.

Code-Injection, bösartige Payload über Pagetables pml4 injizieren.

GUI für das Volatility Forensik-Tool, geschrieben in PyQT5

AntiSpy ist ein kostenloses, aber leistungsstarkes Anti-Virus- und Rootkit-Toolkit. Es bietet Ihnen die Fähigkeit mit den höchsten Privilegien,…

Ein forensischer Beweissammler

PoC-Speicherinjektionserkennungs-Agent basierend auf ETW, für offensive und defensive Forschungszwecke

Visualisiere den virtuellen Adressraum eines Windows-Prozesses auf einer Hilbert-Kurve.

Befehlszeilen-DFIR-Tool zum Scannen von Windows-ATM-Systemen zur Erkennung von Malware-Spuren im Prozessspeicher und auf der Festplatte, mit…

Ein Canary, der die Auswirkungen bestimmter Ransomware-Akteure minimieren soll.

Ein in C++ geschriebenes Programm zum Remote-Dumping manuell gemappter Module.

Ein Windows-Batch-Skript und ein Unix-Bash-Skript zur umfassenden Sammlung von Host-Forensik-Daten während der Incident-Response.

Live-Windows-Forensik-Erfassungstool, das Systemartefakte (Registry, Speicher, Festplatte, Dateien) in CSV/JSON sammelt, zur frühzeitigen Erkennung…