
MemTracer
Outil d'analyse de mémoire en direct pour détecter les DLL .NET chargées par réflexion en scannant les régions mémoire des processus à la recherche…

Outil d'analyse de mémoire en direct pour détecter les DLL .NET chargées par réflexion en scannant les régions mémoire des processus à la recherche…

Pilote du noyau Linux pour l'acquisition de la mémoire physique, permettant un accès en lecture à toute adresse physique, y compris la mémoire…

Contourne la protection PPL pour vider la mémoire du processus LSASS, obscurcit les fichiers de vidage avec XOR, et les exfiltre à distance via RAW…

Variation plus furtive des techniques d'injection Module Stomping et Module Overloading qui réduit les IoCs mémoire. Implémenté en Python ctypes

Analyser, extraire et visualiser les caractéristiques, artefacts et IoCs de fichiers et de dumps mémoire (binaires Windows, Linux, Android, iPhone,…

Collection d'outils forensiques

Une technique d'évasion basée sur la mémoire qui rend le shellcode invisible du début à la fin du processus.

Une plateforme centralisée et améliorée d'analyse mémoire

Outil d'évaluation de la sécurité des plateformes pour le dump et l'analyse des registres UEFI/SMM, de l'espace de configuration PCI, de la mémoire…

Dissect est un framework et un ensemble d'outils de criminalistique numérique et de réponse aux incidents qui vous permet d'accéder rapidement et…

Cadre d'acquisition de preuves pour Linux

Rogue Assembly Hunter est un utilitaire permettant de découvrir des modules .NET CLR 'intéressants' dans les processus en cours.

Scanne tous les processus en cours. Reconnaît et extrait une variété d’implantations potentiellement malveillantes (PE remplacés/implantés,…

Script d'automatisation de la capture et de l'analyse de la mémoire Linux

Extraction de configuration et de payload de malware

aide à visualiser les opérations sur le tas pour le pwn et le débogage

Extraire automatiquement la chronologie forensique d'un dump de mémoire volatile

Laboratoires pratiques gratuits de criminalistique numérique pour étudiants et professeurs