#1Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
Recomendado pelo Kitploit

Seer - uma interface gráfica para o gdb

Escaneia um processo específico. Reconhece e extrai uma variedade de implantes potencialmente maliciosos (PEs substituídos/injetados, shellcodes,…

Scanner baseado em IOC e YARA para detecção de indicadores de compromisso por meio de regex em nomes de arquivos, assinaturas YARA, correspondência…

Um workspace de engenharia reversa com busca em primeiro lugar e ciente de perfis para agentes de IA — 735 ferramentas em 36 domínios num único…

Ferramenta do Windows para despejar arquivos PE de malware da memória de volta para o disco para análise.

QCSuper é uma ferramenta que comunica com telemóveis e modems baseados em Qualcomm, permitindo capturar frames de rádio 2G/3G/4G em bruto, entre…

Esta é a árvore de desenvolvimento. Downloads de produção estão em:

Implementação do Mimikatz em Python puro

Uma ferramenta PowerShell de pós-exploração para extrair informações valiosas da memória.

Biblioteca de instrumentação e introspecção multiplataforma escrita em C

Depurador de Memória para Windows, Linux, Mac e Android

Kernel híbrido que combina Mach, FreeBSD e IOKit para macOS e iOS. Fornece serviços principais do sistema operacional, framework de drivers e…

O canivete suíço do dump do LSASS


Varre todos os processos em execução. Reconhece e despeja uma variedade de implantes potencialmente maliciosos (PEs substituídos/implantados,…

Extrair credenciais do Windows diretamente de snapshots de memória de VM e discos virtuais

Software sandbox para armazenamento de informações sensíveis na memória.

Biblioteca personalizada de carregamento e manipulação de PE para mapeamento manual, hooking de IAT, dump de memória e reconstrução de imports para…