
Memory-analysis
メモリ内でマルウェア解析とフォレンジック解析を実行するためのツールを含みます

メモリ内でマルウェア解析とフォレンジック解析を実行するためのツールを含みます


Inceptionは、PCIベースのDMAを悪用する物理メモリ操作・ハッキングツールです。このツールは、FireWire、Thunderbolt、ExpressCard、PC Card、およびその他のPCI/PCIeインターフェースを介して攻撃できます。

Interrogate は、対象オペレーティングシステムを問わず、バイナリデータ内の暗号鍵を識別するための概念実証ツールです。主としてメモリダンプ分析とフォレンジック用途を目的としています。

PrISM: スケーラブルな確率的RowHammer緩和手法 (ISCA 2026). Ramulator2のソースコードと評価スクリプト.

ICEStick用の低ピン数スニファー - TPMチップを対象

プロセスハローイング、モジュールストンピング、未バックの実行可能領域、異常なCONTEXT構造を特定するインメモリステルス検出ツールで、エンドポイント防御とフォレンジック分析に対応します。

ゲストVMのロックを解除するDLLインジェクションツール

フッキングなしでカーネルからWindows 10 HDD/ディスクドライブのシリアル番号をスプーフィングする

Pythonの依存関係混乱(Dependency Confusion)攻撃、sudo権限昇格(CVE-2025-32463)、ルートキットベースの永続化のエンドツーエンドシミュレーション - 完全なメモリおよびネットワークフォレンジック分析を伴う。

MongoDB メモリリーク脆弱性 (CVE-2025-14847) 検出ツール

d

InfoSec実務者向けの、厳選されたDFIRスキルとワークフローのコレクション。

シリコン境界で実行

Spring4Shell(CVE-2022-22965)DFIRラボ:エクスプロイトシミュレーション、Python WAF、IOCベースの検出、PCAP分析を備えています。

GEF (GDB Enhanced Features) - Linux上でエクスプロイト開発者やリバースエンジニアに高度なデバッグ機能を提供する、GDBのモダンなエクスペリエンス

オープンソースのWindows用ユーザーモードデバッガ。リバースエンジニアリングとマルウェア解析に最適化されています。

🔍 リバースエンジニア、プログラマー、そして午前3時に作業するときに自分の網膜を大切にする人々のためのヘキサエディタ