
memoro
Memoro: Ein detaillierter Heap-Profiler

Memoro: Ein detaillierter Heap-Profiler

.NET-Debugger und Assembly-Editor

volatility explorer (volatility 2)

Open Source Speicherscanner geschrieben in C++


Ein Post-Exploitation-PowerShell-Tool zum Extrahieren wertvoller Informationen aus dem Speicher.

Ein Microsoft-Windows-Dienst zur Bereitstellung von Telemetriedaten über Änderungen an ausführbaren Speicherseiten unter Windows, um die…

OS X Auditor ist ein kostenloses Forensik-Tool für Mac OS X.

Ein Low-Pin-Count-Sniffer für ICEStick – ausgerichtet auf TPM-Chips

Tool zum Extrahieren von Windows-Anmeldeinformationen (Passwörter, Hashes, Kerberos-Tickets) aus dem Speicher und zum Ausführen von Pass-the-Hash-,…

Script zur Automatisierung der Linux-Speichererfassung und -analyse

Forensik-Framework für Incident Response

Von der Community gepflegte Volatility-Plugin-Sammlung für Memory-Forensik, die die Speicherabbild-Analyse mit Modulen zur Malware- und…

Interrogate ist ein Proof-of-Concept-Tool zur Identifizierung kryptografischer Schlüssel in binärem Material (unabhängig vom Zielbetriebssystem), in…

Verteilte & Echtzeit digitale Forensik mit der Geschwindigkeit der Cloud

Live-Jagd auf Code-Injection-Techniken

Zombie Ant Farm: Primitive und offensive Werkzeuge zur Umgehung von Linux-EDR

Ein forensisches Toolkit zur Sammlung und Analyse von Beweisen für OS X