#1Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
Recomendado pelo Kitploit

PoC para CVE-2021-32537: um acesso de memória fora dos limites que leva à corrupção de pool no kernel do Windows.

CVE-2020-1206 Leitura de Memória do Kernel Não Inicializada POC

Um kit de ferramentas forense para coleta e análise de evidências para OS X

Wrapper em C# para ETW que serializa dados de eventos do kernel e modo de usuário para JSON para caça a ameaças, análise de malware e resposta a…

Depurador .NET e editor de assembly

O Volatile Artifact Collector coleta um instantâneo de dados voláteis de um sistema. Ele informa o que está acontecendo em um sistema e é…

EDRSandblast-GodFault

Encontrando segredos na memória do kernel e do usuário

Rip Raw é uma pequena ferramenta para analisar a memória de sistemas Linux comprometidos.

Uma ferramenta frida para despejar dex em memória para apoiar engenheiros de segurança analisando malware.

Despejar a memória de um PPL com um exploit de userland

Módulo Python para visualizar arquivos Portable Executable (PE) em uma visualização em árvore usando pefile e PyQt5. Também pode ser usado com IDA…

Ferramenta de teste de penetração e avaliação de antivírus.

Perícia digital forense distribuída & em tempo real na velocidade da nuvem

Caixa de ferramentas de forense ao vivo fácil de usar para endpoints Linux

Sandbox de Engenharia Reversa programável em Python, um framework de instrumentação e inspeção de Máquinas Virtuais baseado no QEMU

Um framework avançado de forense de memória