Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
darnellwashingtonjr94-art/sandb0x-xtract0rSandbox automatizada multiplataforma que detona arquivos suspeitos em VMs/emuladores isolados, captura artefatos de rede e memória e gera relatórios…
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisAnálise de engenharia reversa do Dropper GCleaner, um malware que utiliza uma infraestrutura C2 resiliente, carregamento de driver de kernel,…
cenobyte-vincit/memdumperAbusa dos entitlements de depurador do macOS e da DYLD_INSERT_LIBRARIES para despejar ou pesquisar a memória de um processo em execução, ao mesmo…
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisAnálise de engenharia reversa do RedLine Stealer, um info-stealer baseado em .NET que utiliza domínios C2 (198.46.86.63, tempuri.org), bypass do…
pugazhendii22/keepass-exfil-forensicsWriteup de forense de rede + ferramentas para um desafio DFIR do TryHackMe: reverte uma cadeia de exfiltração hex→Base64→XOR a partir do tráfego PCAP…
hasherezade/mal_unpackExecuta malware empacotado em um ambiente controlado, aguarda o auto-desempacotamento, despeja arquivos PE e shellcodes da memória e encerra o…
withsecurelabs/garbagemanGarbageMan is a set of tools for analyzing .NET binaries through heap analysis.
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 - WordPress Security Assessment Suite (CVSS 8.9) | WordPress 4.7.0-7.0.2 pentest toolkit. Includes vulnerability assessment &…
reverseclabs/physmem2profitPhysmem2profit can be used to create a minidump of a target hosts' LSASS process by analysing physical memory remotely
blueteam0ps/memoptixUm notebook Jupyter para auxiliar na análise da saída gerada pelo framework de extração de memória Volatility.
hackmichnet/aztokenfinderUtilitário ofensivo de coleta de tokens que pesquisa a memória de processos x64 e arquivos de cache do TokenBroker em busca de tokens JWT do Azure…
zer0yu/awesome-cobaltstrikeList of Awesome CobaltStrike Resources
controlplaneio/truffleproctruffleproc — hunt secrets in process memory (TruffleHog & gdb mashup)
withsecurelabs/ticktockEnumera temporizadores de fila de temporizadores do Windows para detectar a ofuscação de suspensão Ekko, auxiliando a forense de memória e a análise…
crowdstrike/supermemUm script Python desenvolvido para processar imagens de memória do Windows com base no tipo de triagem.
usbarmory/gotee-exampleGoTEE - example application
0vercl0k/kdmp-parserUma biblioteca de parser de dump de kernel do Windows em C++ com bindings para Python 3.
hugsy/windbg_js_scriptsToy scripts for playing with WinDbg JS API
