#1Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
Recomendado pelo Kitploit
radareorg/radare2Framework UNIX-like de engenharia reversa e conjunto de ferramentas de linha de comando
kevoreilly/capev2Extração de Configuração e Payload de Malware
winsiderss/systeminformerMonitor de sistema Windows em tempo real com análise avançada de processos, rede e disco, depuração de rastreamento de pilha, detecção de malware e…
angr/angrUma plataforma de análise binária poderosa e fácil de usar!
mandiant/flare-flossFLARE Obfuscated String Solver - Extrair automaticamente strings ofuscadas de malware.
nationalsecurityagency/ghidraGhidra é um framework de engenharia reversa de software (SRE).
frida/frida-gumBiblioteca de instrumentação e introspecção multiplataforma escrita em C
pwndbg/pwndbgDesenvolvimento de Exploits e Engenharia Reversa com GDB e LLDB Facilitados
p1sec/qcsuperQCSuper é uma ferramenta que comunica com telemóveis e modems baseados em Qualcomm, permitindo capturar frames de rádio 2G/3G/4G em bruto, entre…
r3n3r0/cve-2026-0006-step-2Pacote de pesquisa que demonstra uma cadeia ROP assistida por vazamento no media.swcodec do Android por meio do heap overflow do decodificador APV da…
microsoft/avmlFerramenta portátil de aquisição de RAM para Linux, voltada para perícia forense e resposta a incidentes, capturando imagens compatíveis com LiME com…
dougwithseismic/dezlock-dumpFerramenta de extração de esquema em tempo de execução + RTTI para Deadlock, CS2, Dota e outros (Source 2). Não requer source2gen.
x64dbg/x64dbgUm depurador de modo de usuário de código aberto para Windows. Otimizado para engenharia reversa e análise de malware.
dnspyex/dnspyRevival não oficial do conhecido depurador .NET e editor de assembly, dnSpy
hasamba/dfir-companionServidor complementar de forense DFIR + extensão de captura
epasveer/seerSeer - uma interface gráfica para o gdb
