memdumper
cenobyte-vincit/memdumpermacOS डिबगर एंटाइटलमेंट्स और DYLD_INSERT_LIBRARIES का दुरुपयोग करके किसी चालू प्रक्रिया की मेमोरी को डंप या खोजता है, साथ ही EDR एट्रिब्यूशन को…
memory-forensicsids-ips-evasioninformation-gathering+4
1
cenobyte-vincit/memdumpermacOS डिबगर एंटाइटलमेंट्स और DYLD_INSERT_LIBRARIES का दुरुपयोग करके किसी चालू प्रक्रिया की मेमोरी को डंप या खोजता है, साथ ही EDR एट्रिब्यूशन को…
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisRedLine Stealer का रिवर्स इंजीनियरिंग विश्लेषण, एक .NET-आधारित इन्फो-स्टीलर जो C2 डोमेन (198.46.86.63, tempuri.org), Windows Defender बाईपास और 7200…
pugazhendii22/keepass-exfil-forensicsTryHackMe DFIR चुनौती के लिए नेटवर्क फोरेंसिक राइटअप + टूलिंग: PCAP ट्रैफ़िक से hex→Base64→XOR एक्सफ़िलट्रेशन श्रृंखला को रिवर्स करता है, फिर…
hasherezade/mal_unpackनियंत्रित वातावरण में पैक किए गए मैलवेयर को चलाता है, स्व-अनपैकिंग की प्रतीक्षा करता है, मेमोरी से PE फ़ाइलों और शेलकोड्स को डंप करता है, और…
withsecurelabs/garbagemanGarbageMan is a set of tools for analyzing .NET binaries through heap analysis.
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 - WordPress Security Assessment Suite (CVSS 8.9) | WordPress 4.7.0-7.0.2 pentest toolkit. Includes vulnerability assessment &…
reverseclabs/physmem2profitPhysmem2profit can be used to create a minidump of a target hosts' LSASS process by analysing physical memory remotely
blueteam0ps/memoptixVolatility मेमोरी निष्कर्षण फ्रेमवर्क से उत्पन्न आउटपुट के विश्लेषण में सहायता के लिए एक Jupyter नोटबुक।
hackmichnet/aztokenfinderआक्रामक टोकन-हार्वेस्टिंग उपयोगिता जो Office, Edge, Teams और PowerShell में Azure AD/O365 JWT टोकनों के लिए x64 प्रक्रिया मेमोरी और TokenBroker कैश…
zer0yu/awesome-cobaltstrikeList of Awesome CobaltStrike Resources
controlplaneio/truffleproctruffleproc — hunt secrets in process memory (TruffleHog & gdb mashup)
withsecurelabs/ticktockविंडोज़ टाइमर-क्यू टाइमर की गणना करके Ekko स्लीप ऑबफस्केशन का पता लगाता है, जो मेमोरी फोरेंसिक्स और मैलवेयर विश्लेषण को चकमा देने वाले मेमोरी-निवासी…
crowdstrike/supermemट्रायेज प्रकार के आधार पर विंडोज़ मेमोरी इमेजों को संसाधित करने के लिए विकसित एक पायथन स्क्रिप्ट।
usbarmory/gotee-exampleARM TrustZone और RISC-V पर Go-आधारित विश्वसनीय निष्पादन वातावरण (Trusted Execution Environment) का उदाहरण, जो Trusted OS, Trusted Applet और Main OS…
0vercl0k/kdmp-parserPython 3 बाइंडिंग्स के साथ Windows कर्नेल डंप C++ पार्सर लाइब्रेरी।
hugsy/windbg_js_scriptsToy scripts for playing with WinDbg JS API
hasherezade/pesieve-goGolang bindings for PE-sieve
airbus-cert/yara-ttdTime Travel Debugging ट्रेसेस पर YARA नियमों का उपयोग करें