#1Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
Recomendado pelo Kitploit

Biblioteca de hacking de memória do Windows
Ferramenta de recuperação de credenciais multiplataforma que extrai senhas armazenadas de navegadores, clientes de e-mail, bancos de dados,…

GEF (GDB Enhanced Features) - uma experiência moderna para GDB com capacidades avançadas de depuração para desenvolvedores de exploits e engenheiros…

Framework avançado para extrair artefatos digitais de amostras de memória volátil (RAM), permitindo análise forense profunda do estado de execução do…


FLARE Obfuscated String Solver - Extrair automaticamente strings ofuscadas de malware.

Plataforma colaborativa de análise de linha do tempo forense para ingerir, pesquisar e anotar logs de eventos, a fim de apoiar resposta a incidentes…

Ferramenta de Perícia Digital IPED. É um software de código aberto que pode ser usado para processar e analisar evidências digitais, frequentemente…

Lista de Recursos Incríveis do CobaltStrike

Injeção de DLL reflexiva é uma técnica de injeção de bibliotecas na qual o conceito de programação reflexiva é empregado para realizar o carregamento…

Você não achou que eu fosse deixar o blue team de fora, né?

Uma versão Linux da ferramenta ProcDump Sysinternals

Sensor de segurança para detecção e proteção contra ameaças em tempo real

O OS X Auditor é uma ferramenta forense computacional gratuita para Mac OS X.

Guia de Perícia Digital. Aprenda tudo sobre Perícia Digital, Perícia Forense Computacional, Perícia Forense em Dispositivos Móveis, Perícia Forense…

Gera shellcode independente de posição para x86, x64 ou AMD64+x86 que carrega assemblies .NET, arquivos PE e outros payloads do Windows a partir da…

Implementação em shellcode de injeção reflexiva de DLL. Converta DLLs em shellcode independente de posição.