Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
winsiderss/systeminformerMonitor de sistema Windows em tempo real com análise avançada de processos, rede e disco, depuração de rastreamento de pilha, detecção de malware e…
werwolv/imhex🔍 Um editor hexadecimal para engenheiros reversos, programadores e pessoas que valorizam suas retinas ao trabalhar às 3 da manhã.
darnellwashingtonjr94-art/sandb0x-xtract0rSandbox automatizada multiplataforma que detona arquivos suspeitos em VMs/emuladores isolados, captura artefatos de rede e memória e gera relatórios…
learningdisordercapital35/cve_2025_24257----not-mineDemonstra a CVE-2025-24257 com um PoC público para leitura/escrita OOB do heap do kernel do IOGPUFamily e análise de panic
cristianzsh/forensictoolsColeção de ferramentas forenses
microsoft/procdump-for-linuxUma versão Linux da ferramenta ProcDump Sysinternals
rabbitstack/fibratusSecurity sensor for realtime threat detection and protection
volatilityfoundation/volatility3Framework avançado para extrair artefatos digitais de amostras de memória volátil (RAM), permitindo análise forense profunda do estado de execução do…
kevoreilly/capev2Extração de Configuração e Payload de Malware
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisAnálise de engenharia reversa do Dropper GCleaner, um malware que utiliza uma infraestrutura C2 resiliente, carregamento de driver de kernel,…
jeanextreme002/pymemoryeditorUma biblioteca puramente em Python que permite inspecionar, modificar e pesquisar a memória de qualquer processo em execução em poucas linhas de…
cenobyte-vincit/memdumperAbusa dos entitlements de depurador do macOS e da DYLD_INSERT_LIBRARIES para despejar ou pesquisar a memória de um processo em execução, ao mesmo…
simsong/bulk_extractorThis is the development tree. Production downloads are at:
epasveer/seerSeer - a gui frontend to gdb
ricardojoserf/nativedumpDespejar lsass usando apenas funções NTAPI criando manualmente arquivos Minidump (sem MiniDumpWriteDump!!!)
ricardojoserf/trickdumpDespejar lsass usando apenas funções NTAPI criando 3 arquivos JSON e 1 ZIP... e gerar o arquivo MiniDump depois!
r3nzsec/irflow-timelineAnálise de Linha do Tempo DFIR para macOS — visualizador baseado em SQLite para arquivos CSV, TSV, XLSX, EVTX, Plaso, $MFT e $J com AI Artifacts, AI…
liverwortenuresis371/copyfail-rsExplorar e detectar vulnerabilidades CVE-2026-31431 usando um binário estático que monitora a integridade do sistema e contorna a autenticação PAM.
