#1चल रहे प्रक्रियाओं, नेटवर्क कनेक्शन, और छिपे हुए मालवेयर को खोजने के लिए रैम डंप का विश्लेषण करने के उपकरण।
Kitploit अनुशंसित
amossys/memitmमेमोरी में मैन-इन-द-मिडल बनाने का उपकरण
idov31/novahypervisorइंटेल x64 के लिए विंडोज हाइपरवाइज़र: विंडोज के लिए रक्षात्मक होस्ट हाइपरवाइज़र जो कर्नेल-स्तरीय हमलों को कम करने के लिए डिज़ाइन किया गया है, जिसमें…
xuanxuan0/tietwagentETW आधारित PoC मेमोरी इंजेक्शन डिटेक्शन एजेंट, आक्रामक और रक्षात्मक अनुसंधान उद्देश्यों के लिए
ntdallas/bof_runpeCobalt Strike Beacon में कंसोल बनाए बिना PE चलाने के लिए BOF
enkomio/shed.NET रनटाइम निरीक्षक
denandz/lpc_sniffer_tpmICEStick के लिए एक कम पिन संख्या स्निफर - TPM चिप्स को लक्षित
alfarom256/cve-2022-3699Lenovo डायग्नोस्टिक्स ड्राइवर EoP - मनमाना R/W
arinerron/heaptracepwn और डिबगिंग के लिए हीप संचालन को विज़ुअलाइज़ करने में मदद करता है।
kangtastic/cve-2019-2215Temproot, Pixel 2 और Pixel 2 XL के लिए CVE-2019-2215 द्वारा
ioactive/platboxप्लेटफ़ॉर्म सुरक्षा मूल्यांकन उपकरण जो UEFI/SMM रजिस्टर, PCI कॉन्फ़िग स्पेस, भौतिक मेमोरी, SPI फ्लैश और S3 बूटस्क्रिप्ट को डंप और विश्लेषित करने के…
daffainfo/vol-rsवोलैटिलिटी 3 को Rust में पोर्ट किया गया। समान आउटपुट, कहीं अधिक तेज़।
h4k6/cve-2023-0179-pocCVE-2023-0179 के लिए शोषण (Exploit)। यह भेद्यता CVE-2023-0179 के रूप में निर्दिष्ट की गई है, जो 5.5 से 6.2-rc3 तक के सभी Linux संस्करणों को प्रभावित…
anvilsecure/ulexecveलिनक्स पर डिस्क को छुए बिना मेमोरी से सीधे मनमाना ELF बाइनरी निष्पादित करता है, जो एक ही Python स्क्रिप्ट के माध्यम से गुप्त red-teaming और…
offensive-panda/lsassreflectdumpingयह टूल RtlCreateProcessReflection API का उपयोग करके lsass.exe प्रक्रिया को क्लोन करने के लिए प्रोसेस फोर्किंग तकनीक का लाभ उठाता है। क्लोन बनने के…
fortra/cve-2023-28252CVE-2023-28252 के लिए तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Nokoyawa रैंसमवेयर हमलों में उपयोग की जाने वाली Windows कॉमन लॉग फ़ाइल…
advanced-threat-research/dotdumperएक स्वचालित अनपैकर और लॉगर जो DotNet Framework को लक्षित करने वाली फ़ाइलों के लिए है।
lethal-forensics/collect-memorydumpफोरेंसिक रूप से सुदृढ़ विंडोज मेमोरी अधिग्रहण के लिए स्वचालित PowerShell स्क्रिप्ट, जिसमें क्रैश/रॉ डंप, पेजफ़ाइल संग्रह, ट्राइएज आर्टिफैक्ट्स और…
attackercan/teamviewer-dumperमेमोरी से TeamViewer ID और पासवर्ड डंप करें। अन्य टूल्स की तुलना में बहुत बेहतर काम करता है।
