#1Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
Recomendado pelo Kitploit
idov31/novahypervisorHypervisor Windows para Intel x64: hypervisor anfitrião defensivo para Windows projetado para mitigar ataques a nível de kernel, incluindo BYOVD,…
xuanxuan0/tietwagentAgente de detecção de injeção de memória PoC baseado em ETW, para fins de pesquisa ofensiva e defensiva
ntdallas/bof_runpeBOF para executar PE no Cobalt Strike Beacon sem criação de console
enkomio/shedInspetor de runtime .NET
denandz/lpc_sniffer_tpmUm sniffer de poucos pinos para ICEStick - direcionado a chips TPM
alfarom256/cve-2022-3699Driver de Diagnóstico Lenovo EoP - Leitura/Escrita Arbitrária
arinerron/heaptraceAjuda a visualizar operações de heap para pwn e depuração
kangtastic/cve-2019-2215Temproot para Pixel 2 e Pixel 2 XL via CVE-2019-2215
ioactive/platboxFerramenta de avaliação de segurança de plataforma para despejar e analisar registros UEFI/SMM, espaço de configuração PCI, memória física, flash SPI…
h4k6/cve-2023-0179-poc针对（CVE-2023-0179）漏洞利用 Esta vulnerabilidade foi atribuída ao CVE-2023-0179 e afeta todas as versões do Linux de 5.5 a 6.2-rc3, tendo sido testada na…
anvilsecure/ulexecveExecuta binários ELF arbitrários diretamente da memória no Linux sem tocar no disco, permitindo operações furtivas de red-teaming e antiforenses…
daffainfo/vol-rsVolatility 3 portado para Rust. Mesma saída, muito mais rápido.
offensive-panda/lsassreflectdumpingEsta ferramenta emprega a técnica de Process Forking usando a API RtlCreateProcessReflection para clonar o processo lsass.exe. Uma vez criado o…
fortra/cve-2023-28252Análise técnica e exploit de prova de conceito para CVE-2023-28252, uma vulnerabilidade de escalonamento de privilégio no driver do sistema de…
advanced-threat-research/dotdumperUm descompactador e registrador automático para arquivos direcionados ao DotNet Framework
lethal-forensics/collect-memorydumpScript automatizado em PowerShell para aquisição forense de memória Windows, incluindo dumps de crash/raw, coleta de pagefile, artefatos de triagem e…
attackercan/teamviewer-dumperExtrair ID e senha do TeamViewer da memória. Funciona muito melhor do que outras ferramentas.
0vercl0k/clairvoyanceVisualize o espaço de endereço virtual de um processo do Windows em uma curva de Hilbert.
