#1Herramientas para analizar volcados de RAM y encontrar procesos en ejecución, conexiones de red y malware oculto.
Recomendado por Kitploit
memoryforensics1/vol3xpVolatility Explorer Suit (volatility 3)
nccgroup/memscanBusca cadenas, regex y números de tarjetas de crédito de pistas de banda magnética en el espacio de memoria de un proceso de Windows.
ffri/cve-2025-24204PoC y detalles técnicos de CVE-2025-24204
david942j/heapinfoInformación interactiva de la memoria para pwning / explotación
iss4cf0ng/ironpeCargador manual de PE para Windows basado en Rust que mapea y ejecuta ejecutables x86/x64 desde la memoria, demostrando el comportamiento interno del…
airbus-cert/yara-ttdUsa reglas YARA en trazas de Time Travel Debugging
lifars/gargamelAdquisidor de evidencia forense
nccgroup/killedprocesscanaryUn canario diseñado para minimizar el impacto de ciertos actores de ransomware.
smolfiddle/sentinelnavSentinelNav: herramienta de visualización y análisis forense de binarios en Python puro, sin dependencias.
opsxcq/exploit-cve-2017-5715Exploit de Spectre
pubglite55/oppo-ghostlockAdaptación del exploit para OPPO Find N2 GhostLock (CVE-2026-43499)
awrped/splinterKit de análisis JVM en tiempo de ejecución para inspeccionar clases, métodos, campos, constant pool y bytecode
hackmichnet/aztokenfinderUtilidad ofensiva de recolección de tokens que examina la memoria de procesos x64 y los archivos de caché de TokenBroker en busca de tokens JWT de…
mlcsec/proctoolsPequeño conjunto de herramientas para extraer información y volcar cadenas sensibles de procesos de Windows.
principlecheck/kslkatzbofBeacon Object File para la extracción en línea de credenciales LSASS mediante la técnica BYOVD KslD.sys. Extrae hashes NT y contraseñas en texto…
karollooool/cve-2026-50416-writeup-and-pocCVE-2026-50416: Bypass de KASLR en Windows 11
gengstah/windbg-mcpUn servidor MCP (Protocolo de Contexto de Modelo) que convierte todas las funciones del depurador de Windows de pybag en herramientas MCP nativas.…
rvazarkar/antipwnyUn IDS basado en host escrito en C# dirigido a Metasploit
