
fatal_core_dump
Un mystère de meurtre de débogage de vidage mémoire.

Un mystère de meurtre de débogage de vidage mémoire.

Scanneur basé sur les IOC et YARA pour détecter les indicateurs de compromission via des regex sur les noms de fichiers, des signatures YARA, la…

Scanneur mémoire natif Windows léger pour les plateformes AV/EDR, détectant les images mappées suspectes et les techniques d'injection manuelle de…

Outil de détection de la vulnérabilité de fuite de mémoire MongoDB (CVE-2025-14847)

ComfyEngine est un kit d'exploration mémoire conçu pour les personnes qui ont besoin de surveiller, patcher et scripter un processus en cours…

Outil furtif de récolte de mots de passe locaux en mémoire (SILPH) : dumper LSA, SAM et DCC2 avec un appel système indirect.

Débogueur mémoire pour Windows, Linux, Mac et Android

Unhooking correct de la section .text de ntdll via l'API native. Contrairement à d'autres unhookers, celui-ci ne laisse pas 2 ntdll chargées.…

Un script PowerShell facile à utiliser pour collecter des analyses forensiques de la mémoire et du disque pour les enquêtes DFIR.

SentinelNav: outil de visualisation binaire et d'analyse forensique en Python pur, sans dépendance.

BOF pour exécuter un PE dans Cobalt Strike Beacon sans création de console

MultiDump est un outil de post-exploitation permettant de dumper et d'extraire discrètement la mémoire LSASS.

Fuites d'adresses du noyau à partir des consommateurs ETW. Nécessite des privilèges d'administrateur.

Script PowerShell automatisé pour l'acquisition de mémoire Windows médico-légale, incluant les vidages sur incident/bruts, la collecte du fichier…

L'outil d'acquisition mémoire multiplateforme.

Une bibliothèque de parseur C++ de dumps du noyau Windows avec des liaisons Python 3.

Noyau hybride combinant Mach, FreeBSD et IOKit pour macOS et iOS. Fournit les services de base du système d'exploitation, un framework de pilotes et…

Framework de réponse aux incidents macOS basé sur Swift pour la collecte et l'analyse d'artefacts hôtes, incluant les horodatages du système de…