#1Tools for analyzing RAM dumps to find running processes, network connections, and hidden malware.
Kitploit 추천
eugnis/spectre-attack공개된 "Spectre" 익스플로잇(CVE-2017-5753 및 CVE-2017-5715) 사용 예시
mohuihui/antispyAntiSpy는 강력한 무료 안티 바이러스 및 루트킷 툴킷입니다. 이 도구는 최고 권한을 제공하여 다양한 커널 변조 및 후크를 탐지, 분석 및 복원할 수 있습니다. 이 도구의 도움으로 일반 탐지기에서 숨겨진 악성코드를 쉽게 발견하고 무력화할 수 있습니다.
meckazin/chromekatzChrome/Edge 프로세스 메모리에서 쿠키와 자격 증명을 직접 덤프합니다
azr43lkn1ght/dfir-labsHands-on DFIR 챌린지로, 디지털 포렌식, 침해 대응, 악성코드 분석, 위협 헌팅을 다루며 CTF 스타일의 플래그와 실제 시나리오를 포함합니다.
mgeeky/threadstackspooferThread Stack Spoofing - 고급 인메모리 우회 기법의 PoC로, 주입된 셸코드의 메모리 할당을 스캐너와 분석가로부터 더 잘 숨길 수 있도록 합니다.
ricardojoserf/trickdumpNTAPI 함수만 사용하여 lsass를 덤프하고, 3개의 JSON 파일과 1개의 ZIP 파일을 생성합니다... 그리고 나중에 MiniDump 파일을 생성합니다!
lethal-forensics/memprocfs-analyzerMemProcFS를 사용하여 Windows 메모리 포렌식 및 DFIR 워크플로우를 자동화합니다: YARA/ClamAV 스캐닝, 프로세스 이상 징후 탐지, 아티팩트/로그 추출.
kyleavery/aceldr메모리 스캐너 탐지 회피를 위한 Cobalt Strike UDRL.
alex3434/wmi-static-spoofer후킹 없이 커널에서 Windows 10 HDD/디스크 드라이브 일련번호를 스푸핑하기
sterrasec/apk-medit디버깅 가능한 APK에서 루트 및 NDK 없이 메모리 검색 및 패치 도구
maldev-academy/dumpbrowsersecrets현대 Chromium 기반 및 Gecko 기반 브라우저(Chrome, Microsoft Edge, Firefox, Opera, Opera GX, Vivaldi)에서 리프레시 토큰(refresh tokens), 쿠키(cookies), 저장된 자격 증명(saved…
bert-janp/incident-response-powershellPowerShell 기반의 침해 대응 도구 키트로, 25개 이상의 포렌식 아티팩트(프로세스, 네트워크 연결, 레지스트리, 브라우저 기록)를 수집하고 SIEM 통합을 위해 CSV로 내보냅니다. Defender for Endpoint Live Response를 지원합니다.
