Forensia de Memória

werwolv/imhex

🔍 Um editor hexadecimal para engenheiros reversos, programadores e pessoas que valorizam suas retinas ao trabalhar às 3 da manhã.

radareorg/radare2

Framework UNIX-like de engenharia reversa e conjunto de ferramentas de linha de comando

meirwah/awesome-incident-response

Índice curado de ferramentas de resposta a incidentes e DFIR, incluindo forense de memória e disco, coleta de evidências, análise de logs, playbooks…

winsiderss/systeminformer

Monitor de sistema Windows em tempo real com análise avançada de processos, rede e disco, depuração de rastreamento de pilha, detecção de malware e…

rshipp/awesome-malware-analysis

Defund the Police.

pwndbg/pwndbg

Desenvolvimento de Exploits e Engenharia Reversa com GDB e LLDB Facilitados

angr/angr

Uma plataforma de análise binária poderosa e fácil de usar!

dnspyex/dnspy

Revival não oficial do conhecido depurador .NET e editor de assembly, dnSpy

cheat-engine/cheat-engine

Cheat Engine. Um ambiente de desenvolvimento focado em modding.

mandiant/flare-vm

Uma coleção de scripts de instalação de software para sistemas Windows que permite configurar e manter facilmente um ambiente de engenharia reversa…

kevoreilly/capev2

Extração de Configuração e Payload de Malware

ufrisk/pcileech

Software de Ataque de Acesso Direto à Memória (DMA)

sensepost/objection

Kit de exploração runtime mobile baseado em Frida para avaliar a segurança de aplicativos iOS e Android. Ignorar a fixação SSL, despejar chaveiros,…

mandiant/capa

Ferramenta de análise estática e dinâmica baseada em regras que identifica capacidades em arquivos PE, ELF, .NET e shellcode, mapeando-as para…

google/grr

Framework de resposta a incidentes e forense remota ao vivo com agente Python para coleta de dados forenses de endpoints, incluindo artefatos de…

frankwxu/digital-forensics-lab

Laboratários gratuitos e práticos de forense digital para estudantes e professores.