#1RAMダンプを分析して、実行中のプロセス、ネットワーク接続、および隠されたマルウェアを見つけるためのツール。
Kitploit おすすめ
renukaselvar/libunwind_cve-2015-3239_afterライブラリはプロセッサのコールスタックを展開するためのもので、複数のアーキテクチャとオペレーティングシステムをサポートし、ビルドおよび回帰テストの手順を含みます。
sneakynachos/cve-2026-84118-who-labeled-the-crit-as-a-highCVE-2026-84118の概念実証。SpiderMonkey GCのuse-after-freeにより、範囲外読み取り/書き込みと潜在的なコード実行が発生します。決定的なSEGVトリガーと、任意読み取りおよびASLR回避への昇格に関する調査を含みます。
ymsniper/umbraLinux向けの外部読み取り専用ゲームオーバーレイ。派生オフセット、合成スケルトン、ptrace非依存のメモリ読み取りとポインターレベル入力のためのオプションのカーネルモジュールを備えています。
volatilityfoundation/volatility高度なメモリフォレンジックフレームワーク
hluwa/frida-dexdumpメモリ内のdexをダンプするFridaツールで、セキュリティエンジニアがマルウェアを解析するのを支援します。
yelparchive/osxcollectorOS X向けのフォレンジック証拠収集・分析ツールキット
cisco-talos/pyreboxPythonでスクリプト可能なリバースエンジニアリングサンドボックス、QEMUベースの仮想マシン計装・検査フレームワーク
blackberry/pe_treePortable Executable (PE)ファイルをpefileとPyQt5を使用してツリービューで表示するためのPythonモジュール。IDA ProやRekallと併用して、メモリ内のPEファイルをダンプし、インポートを再構築することも可能です。
mozilla/mig分散型かつリアルタイムのクラウドスピードでのデジタルフォレンジック
itm4n/ppldumpユーザランドエクスプロイトを使用してPPLのメモリをダンプする
mandiant/silketwC#で書かれたETWラッパー。脅威ハンティング、マルウェア解析、インシデント対応のために、カーネルおよびユーザーモードのイベントデータをJSONにシリアライズし、Yara統合とElasticsearchへの送信を備えています。
intezer/linux-explorerLinuxエンドポイント向けの使いやすいライブフォレンジックツールボックス
memn0ps/matrix-rsRusty Hypervisor - Rust製Windowsカーネル Blue Pill Type-2ハイパーバイザー（コードネーム: Matrix）
ivan-sincek/invokerペネトレーションテスト用ユーティリティおよびアンチウイルス評価ツール。
0vercl0k/cve-2022-21971CVE-2022-21971「Windows Runtime リモートコード実行の脆弱性」のPoC
gabriellandau/edrsandblast-godfaultEDRSandblast-GodFault
