Memory Forensics

parrotsec/mimikatz

메모리에서 Windows 자격 증명(비밀번호, 해시, Kerberos 티켓)을 추출하고 pass-the-hash, pass-the-ticket, golden ticket 공격을 수행하기 위한 도구입니다.

tclahr/uac

휴대 가능하고 종속성이 없는 침해 대응 도구로, 사용자 정의 가능한 YAML 프로파일을 통해 유닉스 계열 시스템의 포렌식 아티팩트 수집(메모리 수집, 프로세스 해싱, 바디파일 생성 포함)을 자동화합니다.

fox-it/dissect

Dissect는 Fox-IT(NCC Group의 일부)이 개발한 디지털 포렌식 및 사고 대응 프레임워크이자 도구 세트로, 다양한 디스크 및 파일 형식에서 포렌식 아티팩트를 신속하게 액세스하고 분석할 수 있게 해줍니다.

microsoft/avml

포렌식 및 침해 대응을 위한 휴대용 Linux RAM 수집 도구로, 선택적 압축 및 원격 스트리밍을 지원하며 LiME 호환 이미지를 캡처합니다.

paboldin/meltdown-exploit

Meltdown Exploit PoC

qi4l/jyso

이중 용도의 JNDI 인젝션 및 Java 역직렬화 익스플로잇 프레임워크로, WAF, RASP 및 높은 JDK 버전에 대한 고급 우회 기능을 갖추고 있습니다. 메모리 셸 인젝션, 직렬화 페이로드 생성 및 MSF/CS 통합을 지원합니다.

mmozeiko/aes-finder

실행 중인 프로세스에서 AES 키를 찾는 유틸리티

carmaa/inception

Inception은 PCI 기반 DMA를 악용하는 물리적 메모리 조작 및 해킹 도구입니다. 이 도구는 FireWire, Thunderbolt, ExpressCard, PC Card 및 기타 모든 PCI/PCIe 인터페이스를 통해 공격할 수 있습니다.

dump-guy/malware-analysis-and-reverse-engineering

제가 공개적으로 제공한 멀웨어 분석 및 리버스 엔지니어링 자료 중 일부입니다.

mattifestation/powershellarsenal

리버스 엔지니어링에 특화된 PowerShell 모듈

zodiacon/alltools

모든 합리적으로 안정적인 도구

ricardojoserf/nativedump

수동으로 Minidump 파일을 작성하여 NTAPI 함수만으로 lsass를 덤프합니다 (MiniDumpWriteDump 사용 없이!!!)

joe-desimone/mongobleed

CVE-2025-14847에 대한 개념 증명 익스플로잇, 조작된 BSON 문서를 통해 서버의 초기화되지 않은 메모리를 유출하는 MongoDB zlib 압축 해제 취약점입니다.

lem0nsec/shellghost

프로세스 시작부터 종료까지 셸코드를 보이지 않게 하는 메모리 기반 우회 기술.

ion28/bluespawn

블루 팀을 강화하는 능동 방어 및 EDR 소프트웨어

nightbringer21/fridump

크로스 플랫폼 메모리 덤퍼로 Frida를 사용하여 iOS, Android 및 Windows 애플리케이션에서 접근 가능한 메모리를 추출하여 포렌식 분석 및 침투 테스트에 활용합니다.