#1Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
Recomendado pelo Kitploit
mayhamad/memtracerFerramenta de análise de memória ao vivo para detectar DLLs .NET carregadas reflexivamente, examinando regiões de memória de processos em busca de…
velocidex/linpmemDriver de kernel Linux para aquisição de memória física, permitindo acesso de leitura a qualquer endereço físico, incluindo memória reservada e…
tastypepperoni/pplbladeContorna a proteção PPL para despejar a memória do processo LSASS, ofusca os arquivos de despejo com XOR e os exfiltra remotamente via RAW ou SMB sem…
naksyn/moduleshiftingVariante mais furtiva das técnicas de injeção Module Stomping e Module Overloading que reduz os IoCs de memória. Implementado em Python ctypes.
qeeqbox/analyzerAnalisar, extrair e visualizar características, artefatos e IoCs de arquivos e dumps de memória (Windows, Linux, Android, iPhone, Blackberry,…
cristianzsh/forensictoolsColeção de ferramentas forenses
lem0nsec/shellghostUma técnica de evasão baseada em memória que torna o shellcode invisível do início ao fim do processo.
k1nd0ne/volwebUma plataforma centralizada e aprimorada de análise de memória
ioactive/platboxFerramenta de avaliação de segurança de plataforma para despejar e analisar registros UEFI/SMM, espaço de configuração PCI, memória física, flash SPI…
fox-it/dissectDissect é um framework e conjunto de ferramentas de perícia digital e resposta a incidentes que permite acessar e analisar rapidamente artefatos…
alex-cart/leafFramework de Aquisição de Evidências Linux
bohops/rogueassemblyhunterRogue Assembly Hunter é um utilitário para descobrir módulos 'interessantes' do .NET CLR em processos em execução.
hasherezade/hollows_hunterVarre todos os processos em execução. Reconhece e despeja uma variedade de implantes potencialmente maliciosos (PEs substituídos/implantados,…
halpomeranz/lmgScript para automatizar a captura e análise de memória Linux
kevoreilly/capev2Extração de Configuração e Payload de Malware
arinerron/heaptraceAjuda a visualizar operações de heap para pwn e depuração
andreafortuna/autotimelinerExtraia automaticamente a linha do tempo forense de um dump de memória volátil
frankwxu/digital-forensics-labLaboratários gratuitos e práticos de forense digital para estudantes e professores.
