
Blackbone
Librería de hacking de memoria para Windows

Librería de hacking de memoria para Windows

Oculta artefactos de memoria usando ROP y puntos de interrupción de hardware.

Una muy buena automatización de DFIR para recopilar y analizar evidencia diseñada para profesionales de la ciberseguridad.

Volcar lsass usando solo funciones NTAPI creando 3 archivos JSON y 1 ZIP... ¡y generar el archivo MiniDump más tarde!

Another analizador de memoria para detección de malware

Ofuscación de suspensión basada en ROP para evadir escáneres de memoria

MultiDump es una herramienta de post-explotación para volcar y extraer la memoria de LSASS de forma discreta.

Volcar lsass usando solo funciones NTAPI creando manualmente archivos Minidump (¡sin MiniDumpWriteDump!!!)

Volcador de memoria multiplataforma que utiliza Frida para extraer memoria accesible de aplicaciones iOS, Android y Windows para análisis forense y…

Herramienta de análisis de memoria en vivo para detectar DLLs .NET cargadas reflectivamente mediante el escaneo de regiones de memoria de procesos en…

Controlador del kernel de Linux para la adquisición de memoria física, que permite acceso de lectura a cualquier dirección física, incluyendo memoria…

Bypassa la protección PPL para realizar un volcado de la memoria del proceso LSASS, ofusca los archivos de volcado con XOR, y los exfiltra de forma…

Variación más sigilosa de las técnicas de inyección Module Stomping y Module Overloading que reduce los IoCs de memoria. Implementado en Python ctypes

Analizar, extraer y visualizar características, artefactos y IoCs de archivos y volcados de memoria (binarios de Windows, Linux, Android, iPhone,…

Colección de herramientas forenses

Una técnica de evasión basada en memoria que hace que el shellcode sea invisible desde el inicio hasta el final del proceso.

Una plataforma centralizada y mejorada de análisis de memoria

Herramienta de evaluación de seguridad de plataforma para volcar y analizar registros UEFI/SMM, espacio de configuración PCI, memoria física, flash…