FileDumper - Volcador Forense de Memoria

FileDumper v1.0.1
Una herramienta simple y potente para volcar archivos directamente desde regiones de memoria de procesos.

Creado en una colaboración nocturna entre el ingenio humano y la creatividad de la IA —
xAI's Grok + Kadir Isbirligi (2026)

"Una noche charlamos, escribimos código, golpeamos la mesa...
¡Humano + IA = Poder infinito!"

¿Qué es esto?

FileDumper es una herramienta de análisis forense de memoria basada en Windows que puede:

• Listar procesos activos
• Mostrar información del proceso (uso de CPU/memoria)
• Suspender / Reanudar procesos
• Buscar y volcar regiones de memoria que coincidan con un patrón de bytes específico (por ejemplo, firmas de archivos como PDF, JPG, SWF, etc.)
• Guardar fragmentos de memoria volcados como archivos .bin para análisis posteriores

Perfecto para análisis forense de memoria rápido y sencillo, extracción de archivos de la RAM, o simplemente para experimentar.

Demostración de Características

Aquí hay algunas capturas de pantalla que muestran la herramienta en acción:

Hermoso banner ASCII y pantalla de uso/ayuda

Archivos .bin volcados en la carpeta

Vista de volcado de memoria hexadecimal + ASCII

Salida de lista de procesos

Pantalla de ayuda con comandos

Más lista de procesos

Volcado en acción con mensajes de éxito

Requisitos

• Sistema operativo Windows (probado en Win10/11)
• Python 2.7 (como se muestra en las capturas; la compatibilidad con Python 3 aún no se ha probado)
• Privilegios de administrador (¡debe ejecutarse como administrador!)
• Paquetes requeridos:

pip install psutil>=6.0.0
pip install memorpy   # usually installed from git: https://github.com/n1nj4sec/memorpy

Nota: Si pip se queja sobre versiones, usa las compatibles con Python 2. memorpy podría necesitar instalación manual desde el código fuente si surgen problemas.

Instalación e Inicio Rápido

• Clona o descarga el repositorio
• Instala las dependencias (ver arriba)
• Ejecutar como Administrador:

python2 filedumper.py list                  # List all processes
python2 filedumper.py info --pid 1234       # Show info about specific process
python2 filedumper.py suspend --pid 1234    # Freeze the process
python2 filedumper.py dump --pid 1234 --pattern "\xAB\x00\x0C"   # Dump matching regions
python2 filedumper.py resume --pid 1234     # Resume after dumping

Advertencias Importantes

• El antivirus probablemente marcará esta herramienta (falso positivo). Agregue una excepción.
• Suspender procesos aleatorios puede bloquear su sistema o aplicaciones — ¡úselo con cuidado!
• El volcado de memoria requiere derechos de administrador y puede ser detectado por soluciones EDR.
• Usted es responsable de lo que haga con esta herramienta. Nosotros solo la construimos por diversión y aprendizaje.
• Hicimos nuestra parte — ahora es suya.

Hecho con 🤖 + 👨‍💻 en 2026
xAI Grok & Kadir