FileDumper - メモリフォレンジックダンパー

FileDumper v1.0.1
プロセスメモリ領域から直接ファイルをダンプするためのシンプルかつ強力なツールです。

人間の創意工夫とAIの創造性による深夜のコラボレーションから生まれました —
xAIのGrok + Kadir Isbirligi (2026)

「ある晩、おしゃべりして、コードを書き、テーブルを拳で叩きました…
人間 + AI = 無限の力！」

これは何ですか？

FileDumperは、Windowsベースのメモリフォレンジックツールで、以下のことが可能です：

アクティブなプロセスの一覧表示
プロセス情報（CPU/メモリ使用量）の表示
プロセスの一時停止 / 再開
特定のバイトパターン（例：PDF、JPG、SWFなどのファイルシグネチャ）に一致するメモリ領域の検索とダンプ
ダンプしたメモリチャンクを.binファイルとして保存し、さらに分析可能

迅速かつシンプルなメモリフォレンジック、RAMからのファイルカービング、またはちょっとした実験に最適です。

機能紹介

ツールの動作を示すスクリーンショットをいくつか紹介します：

美しいASCIIバナーと使用方法/ヘルプ画面
バナーとヘルプ

ダンプされた.binファイル（フォルダ内）
ダンプされたファイル

16進数+ASCIIメモリダンプ表示
16進数ダンプ

プロセス一覧出力

コマンド付きヘルプ画面
ヘルプコマンド

さらにプロセス一覧
プロセス一覧（続き）

ダンプ実行中（成功メッセージあり）
ダンプ出力

必要条件

Windowsオペレーティングシステム（Win10/11で動作確認済み）
Python 2.7（スクリーンショットの通り。Python 3互換性は未確認）
管理者権限（管理者として実行する必要があります！）
必要なパッケージ：

pip install psutil>=6.0.0
pip install memorpy   # 通常はgitからインストール: https://github.com/n1nj4sec/memorpy


注：pipがバージョンについて文句を言う場合は、Python 2互換のものを使用してください。memorpyは、問題が発生した場合にソースから手動インストールが必要になることがあります


インストールとクイックスタート
リポジトリをクローンまたはダウンロード
依存関係をインストール（上記参照）
管理者として実行：

python2 filedumper.py list                  # すべてのプロセスを一覧表示
python2 filedumper.py info --pid 1234       # 特定のプロセスの情報を表示
python2 filedumper.py suspend --pid 1234    # プロセスを一時停止
python2 filedumper.py dump --pid 1234 --pattern "\xAB\x00\x0C"   # 一致する領域をダンプ
python2 filedumper.py resume --pid 1234     # ダンプ後に再開


重要な注意事項
アンチウイルスはほぼ確実にこのツールをフラグします（誤検知）。例外を追加してください。
ランダムなプロセスを一時停止すると、システムやアプリケーションがクラッシュする可能性があります — 注意して使用してください！
メモリのダンプには管理者権限が必要であり、EDRソリューションによって検出される可能性があります。
このツールを使用して行うことの責任はあなたにあります。私たちは楽しみと学習のためにこれを作成しただけです。
私たちは役割を果たしました — あとはあなた次第です。

2026年に🤖 + 👨‍💻で制作
xAI Grok & Kadir

Filedumper

人気