#1Herramientas para analizar volcados de RAM y encontrar procesos en ejecución, conexiones de red y malware oculto.
Recomendado por Kitploit
kangtastic/cve-2019-2215Temproot para Pixel 2 y Pixel 2 XL mediante CVE-2019-2215
offensive-panda/lsassreflectdumpingEsta herramienta aprovecha la técnica de Process Forking mediante la API RtlCreateProcessReflection para clonar el proceso lsass.exe. Una vez creado…
anvilsecure/ulexecveEjecuta binarios ELF arbitrarios directamente desde la memoria en Linux sin tocar el disco, permitiendo operaciones sigilosas de red teaming y…
attackercan/teamviewer-dumperExtrae el ID y la contraseña de TeamViewer desde la memoria. Funciona mucho mejor que otras herramientas.
fortra/cve-2023-28252Análisis técnico y exploit de prueba de concepto para CVE-2023-28252, una vulnerabilidad de escalada de privilegios en el controlador del Sistema de…
codewhitesec/unmarshalpwnPoC para CVE-2018-0824
naksyn/moduleshiftingVariación más sigilosa de las técnicas de inyección Module Stomping y Module Overloading que reduce los IoCs de memoria. Implementado en Python ctypes
0xpoly/centryBotón de pánico para protección contra ataques de arranque en frío
0vercl0k/kdmp-parserUna biblioteca de análisis de volcados de kernel de Windows en C++ con enlaces para Python 3.
0vercl0k/clairvoyanceVisualiza el espacio de direcciones virtuales de un proceso de Windows en una curva de Hilbert.
bohops/rogueassemblyhunterRogue Assembly Hunter es una utilidad para descubrir módulos .NET CLR 'interesantes' en procesos en ejecución.
daffainfo/vol-rsVolatility 3 portado a Rust. Misma salida, mucho más rápido.
packtpublishing/learning-linux-binary-analysisAprendiendo análisis binario de Linux, publicado por Packt
ajmartel/irtriageTriage de Respuesta a Incidentes - Recopilación de Evidencias en Windows para Análisis Forense
la3ar0v/tuxresponseScript automatizado de respuesta a incidentes en Linux con triaje en vivo, adquisición de memoria (LiME), imagen de disco, escaneo YARA y generación…
memoryforensics1/volexpvolatility explorer (volatility 2)
volatilityfoundation/dwarf2jsonConvierte información de símbolos y tipos ELF/DWARF al JSON intermedio de vol3.
trolldbois/python-haystackMarco de análisis del heap de procesos - Windows/Linux - inferencia de tipos de registros y análisis forense
