Blackbone
darthton/blackboneWindowsメモリハッキングライブラリ
privilege-escalationdynamic-analysis-sandboxingmemory-forensics+9
kudaes/rustchainROPとハードウェアブレークポイントを使用してメモリアーティファクトを隠蔽します。
securityjoes/forensicminerサイバーセキュリティ専門家向けに設計された、証拠の収集と分析を行う非常に優れたDFIR自動化ツール。
ricardojoserf/trickdumpNTAPI関数のみを使用してlsassをダンプし、3つのJSONファイルと1つのZIPファイルを作成...そして後でMiniDumpファイルを生成します！
xre0us/multidumpMultiDumpは、LSASSメモリを慎重にダンプおよび抽出するためのポストエクスプロイテーションツールです。
ricardojoserf/nativedumpNTAPI関数のみを使用してMinidumpファイルを手作りすることでlsassをダンプする (MiniDumpWriteDumpを使用せず!!!)
nightbringer21/fridumpクロスプラットフォームのメモリダンパー。Fridaを使用して、iOS、Android、Windowsアプリケーションからアクセス可能なメモリを抽出し、フォレンジック分析およびペネトレーションテストに使用します。
mayhamad/memtracerライブメモリ解析ツール。プロセスメモリ領域をスキャンして、異常なフラグ、ページタイプ、PEヘッダを検出し、リフレクティブロードされた.NET DLLを特定します。疑わしいモジュールをダンプし、フォレンジックJSONレポートをエクスポートします。
velocidex/linpmem物理メモリ取得のためのLinuxカーネルドライバ。予約メモリやメモリホールを含む任意の物理アドレスへの読み取りアクセスを可能にし、CR3情報と仮想アドレスから物理アドレスへの変換サービスを提供します。
tastypepperoni/pplbladePPL保護をバイパスしてLSASSプロセスメモリをダンプし、ダンプファイルをXORで難読化し、RAWまたはSMBを介してリモートにディスクに書き込まずに流出させます。
naksyn/moduleshiftingよりステルス性の高いModule StompingおよびModule Overloadingインジェクション技術のバリエーションで、メモリIoCsを低減します。Python ctypesで実装されています。
qeeqbox/analyzerファイルやメモリダンプ（Windows、Linux、Android、iPhone、Blackberry、macOSバイナリ、電子メールなど）の特徴、アーティファクト、IoCを分析、抽出、可視化します。
lem0nsec/shellghostプロセスの開始から終了までシェルコードを見えなくするメモリベースの回避技術。
ioactive/platboxプラットフォームセキュリティ評価ツール。UEFI/SMMレジスタ、PCI設定空間、物理メモリ、SPIフラッシュ、S3ブートスクリプトのダンプおよび解析を行い、IntelおよびAMDシステム向けに内蔵のSMIファザーを備えています。