
LiMEaide
Eine Python-Anwendung, die entwickelt wurde, um den Arbeitsspeicher eines Linux-Clients remote zu sichern und ein Volatility-Profil für die spätere…

Eine Python-Anwendung, die entwickelt wurde, um den Arbeitsspeicher eines Linux-Clients remote zu sichern und ein Volatility-Profil für die spätere…

Plattformübergreifender Memory-Dumper, der Frida nutzt, um zugänglichen Speicher aus iOS-, Android- und Windows-Anwendungen für forensische Analysen…

.NET Runtime-Inspektor

Spoofing der Windows-10-HDD-/Festplatten-Seriennummer aus dem Kernel ohne Hooking

Incident Response & Digitalforensik Debugging-Erweiterung

Ein spirituelles .NET-Äquivalent zur Gargoyle-Speicherscanning-Umgehungstechnik

Tool zur Durchführung eines Man-in-the-Middle im Speicher

Volatility-Plugins für die Speicherforensik, einschließlich der Erkennung von Gargoyle-Techniken zur Umgehung von Speicherscans.

SALT - SLUB ALlocator Tracer für den Linux-Kernel

Haupt-Repository zum Abrufen aller NCC Group Cisco-ASA-bezogenen Tool-Projekte.

Windows-Befehlszeilen-Dienstprogramm zum Lesen, Schreiben und Ausführen von Kernel-Mode-Code aus dem Administrator-Kontext mithilfe einer…

Ein PoC Java Stager, der eine Java-Datei im Speicher herunterladen, kompilieren und ausführen kann.

Dieses Tool ermöglicht es, alte RDP (mstsc)-Sitzungsinformationen in Form von beschädigten PNG-Dateien wiederherzustellen. Diese PNG-Dateien…

Präsentiert auf der Recon Montreal 2018

Skripte zum Extrahieren nützlicher Informationen aus infizierten Speicherabbildern

Volatility-Plugin zum Extrahieren von X-Screenshots aus einem Speicherabbild

Enthält Tools zur Durchführung von Malware- und forensischer Analyse im Arbeitsspeicher.

TeamViewer-ID und Passwort aus dem Speicher auslesen. Funktioniert viel besser als andere Tools.