#1Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
Recomendado pelo Kitploit
reclassnet/reclass.netMais do que um port do ReClass para a plataforma .NET.
jtsylve/limeMódulo de kernel para aquisição de memória volátil de dispositivos Linux e Android, produzindo capturas forense-adequadas em disco ou pela rede.
parrotsec/mimikatzFerramenta para extrair credenciais do Windows (senhas, hashes, tickets Kerberos) da memória e executar ataques pass-the-hash, pass-the-ticket e…
tclahr/uacFerramenta de resposta a incidentes portátil e sem dependências que automatiza a coleta de artefatos forenses de sistemas Unix-like, incluindo…
fox-it/dissectDissect é um framework e conjunto de ferramentas de perícia digital e resposta a incidentes que permite acessar e analisar rapidamente artefatos…
microsoft/avmlFerramenta portátil de aquisição de RAM para Linux, voltada para perícia forense e resposta a incidentes, capturando imagens compatíveis com LiME com…
paboldin/meltdown-exploitMeltdown Exploit PoC
qi4l/jysoFramework de exploração de desserialização Java e injeção JNDI de dupla finalidade com capacidades avançadas de bypass para WAF, RASP e versões altas…
mmozeiko/aes-finderUtilitário para encontrar chaves AES em processos em execução
carmaa/inceptionInception é uma ferramenta de manipulação física de memória e hacking que explora DMA baseado em PCI. A ferramenta pode atacar através de FireWire,…
dump-guy/malware-analysis-and-reverse-engineeringAlgumas das minhas análises de malware e engenharia reversa publicamente disponíveis.
mattifestation/powershellarsenalUm Módulo PowerShell Dedicado à Engenharia Reversa
ricardojoserf/nativedumpDespejar lsass usando apenas funções NTAPI criando manualmente arquivos Minidump (sem MiniDumpWriteDump!!!)
zodiacon/alltoolsTodas as ferramentas razoavelmente estáveis
joe-desimone/mongobleedProva de conceito de exploração para o CVE-2025-14847, uma vulnerabilidade de descompressão zlib do MongoDB que vaza memória do servidor não…
lem0nsec/shellghostUma técnica de evasão baseada em memória que torna o shellcode invisível do início ao fim do processo.
ion28/bluespawnUm software de Defesa Ativa e EDR para capacitar as Blue Teams
nightbringer21/fridumpDump de memória multiplataforma usando Frida para extrair memória acessível de aplicativos iOS, Android e Windows para análise forense e testes de…
