#1Herramientas para analizar volcados de RAM y encontrar procesos en ejecución, conexiones de red y malware oculto.
Recomendado por Kitploit
nightbringer21/fridumpVolcador de memoria multiplataforma que utiliza Frida para extraer memoria accesible de aplicaciones iOS, Android y Windows para análisis forense y…
eugnis/spectre-attackEjemplo de uso del exploit 'Spectre' revelado (CVE-2017-5753 y CVE-2017-5715)
lethal-forensics/memprocfs-analyzerAutomatiza los flujos de trabajo de análisis forense de memoria de Windows y DFIR con MemProcFS: escaneo YARA/ClamAV, detección de anomalías en…
mohuihui/antispyAntiSpy es un kit de herramientas antivirus y rootkits gratuito pero potente. Te ofrece la capacidad con los máximos privilegios para detectar,…
nikaiw/vmkatzExtraer credenciales de Windows directamente desde instantáneas de memoria de máquinas virtuales y discos virtuales.
k1nd0ne/volwebUna plataforma centralizada y mejorada de análisis de memoria
cristianzsh/forensictoolsColección de herramientas forenses
xre0us/multidumpMultiDump es una herramienta de post-explotación para volcar y extraer la memoria de LSASS de forma discreta.
marcosd4h/memhunterCaza en vivo de técnicas de inyección de código
equifox/ksdumperVolcado de procesos utilizando el poder del espacio del kernel !
mgeeky/threadstackspooferThread Stack Spoofing - PoC de una técnica avanzada de evasión en memoria que permite ocultar mejor la asignación de memoria del shellcode inyectado…
velocidex/winpmemLa herramienta de adquisición de memoria multiplataforma.
nickcano/xenoscanEscáner de memoria de código abierto escrito en C++
sekoialab/fastir_collectorHerramienta de adquisición forense en vivo para Windows que recolecta artefactos del sistema (registro, memoria, disco, archivos) en CSV/JSON para…
fox-it/dissectDissect es un marco de trabajo y conjunto de herramientas de análisis forense digital y respuesta a incidentes que te permite acceder y analizar…
kyleavery/aceldrUDRL de Cobalt Strike para evasión de escáneres de memoria.
