#1Herramientas para analizar volcados de RAM y encontrar procesos en ejecución, conexiones de red y malware oculto.
Recomendado por Kitploit
qeeqbox/analyzerAnalizar, extraer y visualizar características, artefactos y IoCs de archivos y volcados de memoria (binarios de Windows, Linux, Android, iPhone,…
cryptolok/crykexExtractor de claves criptográficas de memoria Linux
dsnezhkov/zombieantZombie Ant Farm: Primitivas y herramientas ofensivas para evasión de EDR en Linux.
neo23x0/loki-rs🐍 Escáner YARA & IOC de alto rendimiento y multi-hilo
tsale/awesome-dfir-skillsUna colección curada de habilidades y flujos de trabajo de DFIR para profesionales de InfoSec.
kudaes/shelterOfuscación de suspensión basada en ROP para evadir escáneres de memoria
tastypepperoni/pplbladeBypassa la protección PPL para realizar un volcado de la memoria del proceso LSASS, ofusca los archivos de volcado con XOR, y los exfiltra de forma…
strongcourage/uafuzzFuzzer dirigido a nivel de binario especializado en detectar vulnerabilidades de Use-After-Free mediante métricas de entrada sensibles al orden y…
jeanextreme002/pymemoryeditorA pure-Python library that lets you inspect, modify and search the memory of any running process in a few lines of Python :snake: .
denandz/lpc_sniffer_tpmUn sniffer de bajo número de pines para ICEStick, orientado a chips TPM
rainbowdynamix/ghostkatzVolcar LSASS mediante primitivas de lectura de memoria física en controladores de kernel vulnerables
antoniococo/malseclogonUna pequeña herramienta para jugar con el servicio Seclogon
arinerron/heaptraceAyuda a visualizar operaciones de heap para pwn y depuración.
rastrea2r/rastrea2rRecolectando y cazando IOCs con entusiasmo y estilo
malvuln/ransomlordRansomLord es una herramienta de explotación anti-ransomware de prueba de concepto que automatiza la creación de archivos PE, utilizada para…
andreafortuna/autotimelinerExtrae automágicamente la línea de tiempo forense de un volcado de memoria volátil
crowdstrike/supermemUn script de Python desarrollado para procesar imágenes de memoria de Windows según el tipo de triaje.
nccgroup/asatoolsRepositorio principal para recopilar todos los proyectos de herramientas de NCC Group relacionados con Cisco ASA.
