#1चल रहे प्रक्रियाओं, नेटवर्क कनेक्शन, और छिपे हुए मालवेयर को खोजने के लिए रैम डंप का विश्लेषण करने के उपकरण।
Kitploit अनुशंसित

ReClass के .NET प्लेटफ़ॉर्म पर एक पोर्ट से अधिक।
Linux और Android उपकरणों से वाष्पशील मेमोरी अधिग्रहण के लिए कर्नेल मॉड्यूल, जो डिस्क पर या नेटवर्क पर फोरेंसिक रूप से सुदृढ़ कैप्चर उत्पन्न करता है।

Windows क्रेडेंशियल्स (पासवर्ड, हैश, Kerberos टिकट) को मेमोरी से निकालने तथा pass-the-hash, pass-the-ticket और golden ticket हमले करने के लिए उपकरण

पोर्टेबल, निर्भरता-मुक्त घटना प्रतिक्रिया उपकरण जो यूनिक्स-जैसी प्रणालियों से फोरेंसिक कलाकृतियों के संग्रह को स्वचालित करता है, जिसमें मेमोरी…

Dissect एक डिजिटल फोरेंसिक और घटना प्रतिक्रिया ढांचा और उपकरण संग्रह है जो आपको विभिन्न डिस्क और फ़ाइल प्रारूपों से फोरेंसिक कलाकृतियों को शीघ्रता से…

पोर्टेबल Linux RAM अधिग्रहण उपकरण जो फोरेंसिक और घटना प्रतिक्रिया के लिए है, वैकल्पिक संपीड़न और रिमोट स्ट्रीमिंग के साथ LiME-संगत इमेज कैप्चर करता…

Meltdown Exploit PoC

दोहरे उद्देश्य वाला JNDI इंजेक्शन और Java डिसीरियलाइज़ेशन शोषण फ्रेमवर्क जिसमें WAF, RASP और उच्च JDK संस्करणों के लिए उन्नत बायपास क्षमताएँ हैं।…

चल रही प्रक्रियाओं में AES कुंजी खोजने की उपयोगिता

इनसेप्शन एक भौतिक मेमोरी हेरफेर और हैकिंग टूल है जो PCI-आधारित DMA का शोषण करता है। यह टूल FireWire, Thunderbolt, ExpressCard, PC Card और किसी भी…

रिवर्स इंजीनियरिंग के लिए समर्पित एक PowerShell मॉड्यूल

मेरा कुछ सार्वजनिक रूप से उपलब्ध मैलवेयर विश्लेषण और रिवर्स इंजीनियरिंग।

केवल NTAPI फ़ंक्शनों का उपयोग करके lsass को डंप करें, मिनीडंप फ़ाइलों को हाथ से तैयार करके (MiniDumpWriteDump के बिना!!!)

सभी उचित रूप से स्थिर उपकरण

CVE-2025-14847 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक MongoDB zlib डीकंप्रेसन भेद्यता जो क्राफ्टेड BSON दस्तावेज़ों के माध्यम से अप्रारंभिक सर्वर…

एक मेमोरी-आधारित बचाव तकनीक जो प्रक्रिया की शुरुआत से अंत तक शेलकोड को अदृश्य बनाती है।

ब्लू टीमों को सशक्त बनाने के लिए एक सक्रिय रक्षा और EDR सॉफ़्टवेयर

क्रॉस-प्लेटफ़ॉर्म मेमोरी डंपर जो iOS, Android और Windows अनुप्रयोगों से सुलभ मेमोरी निकालने के लिए Frida का उपयोग करता है, फोरेंसिक विश्लेषण और…