FileDumper - Dumper Forense della Memoria

FileDumper v1.0.1
Uno strumento semplice e potente per estrarre file direttamente dalle regioni di memoria dei processi.

Creato in una collaborazione notturna tra ingegno umano e creatività AI —
xAI's Grok + Kadir Isbirligi (2026)

"Bir gece sohbet ettik, kod yazdık, masaya yumruk vurduk...
İnsan + AI = Sonsuz güç!"

Cos'è?

FileDumper è uno strumento forense della memoria basato su Windows in grado di:

• Elencare i processi attivi
• Mostrare informazioni sul processo (CPU/uso memoria)
• Sospendere/Riprendere i processi
• Cercare ed estrarre regioni di memoria che corrispondono a uno specifico pattern di byte (es. firme di file come PDF, JPG, SWF, ecc.)
• Salvare i chunk di memoria estratti come file .bin per ulteriori analisi

Perfetto per analisi forensi della memoria rapide e sporche, carving di file dalla RAM, o solo per sperimentare.

Showcase delle Funzionalità

Ecco alcuni screenshot che mostrano lo strumento in azione:

Banner ASCII e schermata di utilizzo/aiuto

File .bin estratti nella cartella

Vista esadecimale + ASCII del dump di memoria

Elenco dei processi

Schermata di aiuto con comandi

Ulteriore elenco processi

Estrazione in azione con messaggi di successo

Requisiti

• Sistema operativo Windows (testato su Win10/11)
• Python 2.7 (come mostrato negli screenshot; compatibilità con Python 3 non ancora testata)
• Privilegi di amministratore (deve essere eseguito come amministratore!)
• Pacchetti richiesti:

pip install psutil>=6.0.0
pip install memorpy   # solitamente installato da git: https://github.com/n1nj4sec/memorpy


Nota: Se pip lamenta versioni, usa quelle compatibili con Python 2. memorpy potrebbe necessitare di installazione manuale dal sorgente se sorgono problemi.


Installazione e Avvio Rapido
Clona o scarica il repository
Installa le dipendenze (vedi sopra)
Esegui come Amministratore:

python2 filedumper.py list                  # Elenca tutti i processi
python2 filedumper.py info --pid 1234       # Mostra info su un processo specifico
python2 filedumper.py suspend --pid 1234    # Congela il processo
python2 filedumper.py dump --pid 1234 --pattern "\xAB\x00\x0C"   # Estrae le regioni corrispondenti
python2 filedumper.py resume --pid 1234     # Riprende dopo l'estrazione


Avvisi Importanti
L'antivirus molto probabilmente segnalerà questo strumento (falso positivo). Aggiungi un'eccezione.
Sospendere processi casuali può crashare il sistema o le applicazioni — usare con cautela!
L'estrazione della memoria richiede diritti di amministratore e può essere rilevata da soluzioni EDR.
Sei responsabile di ciò che fai con questo strumento. L'abbiamo costruito solo per divertimento e apprendimento.
Noi abbiamo fatto la nostra parte — ora è tua.

Realizzato con 🤖 + 👨‍💻 nel 2026
xAI Grok & Kadir