Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Collect-MemoryDump — Script automatizado em PowerShell para aquisição forense de memória Windows, incluindo dumps de crash/raw, coleta de pagefile, artefatos de triagem e detecção de disco criptografado. | Kitploit
Ferramentas/GitHubGitHub/lethal-forensics/collect-memorydump
Forensia de MemóriaAnálise ForenseForensia DigitalResposta a Incidentes
GitHublethal-forensics/collect-memorydump

Collect-MemoryDump

Script automatizado em PowerShell para aquisição forense de memória Windows, incluindo dumps de crash/raw, coleta de pagefile, artefatos de triagem e detecção de disco criptografado.

Ver Repositório

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
26532há 9 mesesRevisado pelo Kitploit

Collect-MemoryDump

Collect-MemoryDump - Criação Automatizada de Snapshots de Memória Windows para DFIR

Collect-MemoryDump.ps1 é um script PowerShell utilizado para coletar um Snapshot de Memória de um sistema Windows ativo (incluindo Coleta de Pagefile) de forma forense.

Recursos:

  • Suporte a ARM64 (MAGNET DumpIt for Windows e MAGNET Response)
  • Verifica o Nome do Computador e o Tamanho da Memória Física antes de iniciar a aquisição de memória
  • Verifica se há espaço em disco livre suficiente para salvar o arquivo de dump de memória
  • Coleta um Microsoft Crash Dump com o MAGNET DumpIt for Windows
  • Coleta um Raw Physical Memory Dump com MAGNET DumpIt, MAGNET RAM Capture, Belkasoft Live RAM Capturer e WinPMEM
  • Coleta de Pagefile com MAGNET Response → muito útil ao lidar com técnicas de injeção PE reflexiva
  • Coleta de Triage com MAGNET Response (Opcional)
  • Coleta informações de Processos/Módulos em execução com MAGNET Response
  • Verifica Volumes Criptografados com MAGNET Encrypted Disk Detector (EDD)
  • Coleta a Chave de Recuperação do BitLocker
  • Verifica ferramentas de Segurança de Endpoint instaladas (AntiVirus e EDR)
  • Enumera todas as informações necessárias do host alvo para enriquecer seu fluxo de trabalho DFIR
  • Cria um Container de Arquivo Seguro protegido por senha (PW: IncidentResponse)

[!TIP] Análise Forense Automatizada de Dumps de Memória Windows e Pagefiles correspondentes com MemProcFS-Analyzer

Primeiro Lançamento Público

MAGNET Talks - Frankfurt, Alemanha (27 de julho de 2022)
Título da Apresentação: Técnicas Modernas de Perícia Digital e Resposta a Incidentes
https://www.magnetforensics.com/

Download

Baixe a versão mais recente do Collect-MemoryDump na seção Releases.

[!NOTE] O Collect-MemoryDump não inclui todas as ferramentas externas por padrão.

Você precisa baixar as seguintes dependências:

  • Belkasoft Live RAM Capturer
  • MAGNET DumpIt for Windows
  • MAGNET Encrypted Disk Detector
  • MAGNET RAM Capture
  • MAGNET Response

Copie os arquivos necessários para os seguintes locais:

Belkasoft Live RAM Capturer
$SCRIPT_DIR\Tools\RamCapturer\x64\msvcp110.dll
$SCRIPT_DIR\Tools\RamCapturer\x64\msvcr110.dll
$SCRIPT_DIR\Tools\RamCapturer\x64\RamCapture64.exe
$SCRIPT_DIR\Tools\RamCapturer\x64\RamCaptureDriver64.sys
$SCRIPT_DIR\Tools\RamCapturer\x86\msvcp110.dll
$SCRIPT_DIR\Tools\RamCapturer\x86\msvcr110.dll
$SCRIPT_DIR\Tools\RamCapturer\x86\RamCapture.exe
$SCRIPT_DIR\Tools\RamCapturer\x86\RamCaptureDriver.sys

MAGNET DumpIt for Windows
$SCRIPT_DIR\Tools\DumpIt\ARM64\DumpIt.exe
$SCRIPT_DIR\Tools\DumpIt\x64\DumpIt.exe
$SCRIPT_DIR\Tools\DumpIt\x86\DumpIt.exe

MAGNET Encrypted Disk Detector
$SCRIPT_DIR\Tools\EDD\EDDv310.exe

MAGNET Ram Capture
$SCRIPT_DIR\Tools\MRC\MRCv120.exe

MAGNET Response
$SCRIPT_DIR\Tools\MagnetRESPONSE\MagnetRESPONSE.exe

Confira: Wiki: Como adicionar ou atualizar dependências

Uso

root@kitploit:~
.\Collect-MemoryDump.ps1 [-Tool] [--Pagefile] [--Triage]

Exemplo 1 - Coletar Microsoft Crash Dump e Pagefile

root@kitploit:~
.\Collect-MemoryDump.ps1 -Comae --Pagefile

Exemplo 2 - Coletar Raw Physical Memory Dump e Pagefile

root@kitploit:~
.\Collect-MemoryDump.ps1 -DumpIt --Pagefile

Exemplo 3 - Coletar Raw Physical Memory Dump

root@kitploit:~
.\Collect-MemoryDump.ps1 -WinPMEM

Exemplo 4 - Coletar Microsoft Crash Dump, Pagefile e Artefatos Forenses

root@kitploit:~
.\Collect-MemoryDump.ps1 -Comae --Pagefile --Triage

[!IMPORTANT]
O Microsoft .NET Framework 4 (ou posterior) deve estar instalado no sistema alvo para o MAGNET Encrypted Disk Detector e MAGNET Response. Simplesmente pule a Coleta de Pagefile ou baixe e instale o Microsoft .NET Framework 4 (Instalador Autônomo) do site de download da Microsoft:
https://www.microsoft.com/en-us/download/details.aspx?id=17718

[!IMPORTANT]
O MAGNET DumpIt for Windows NÃO suporta sistemas alvo Windows 7. Use qualquer uma das outras ferramentas de aquisição de memória ao lidar com Windows 7.

Mensagem de Ajuda
Fig 1: Mensagem de Ajuda

Espaço Disponível
Fig 2: Verificar Espaço Disponível

DumpIt - Microsoft Crash Dump
Fig 3: Criação Automatizada de Snapshot de Memória Windows com MAGNET DumpIt for Windows (incl. Pagefile)

DumpIt - Raw Physical Memory Dump
Fig 4: Criação Automatizada de Snapshot de Memória Windows com MAGNET DumpIt for Windows (incl. Pagefile)

WinPMEM
Fig 5: Criação Automatizada de Snapshot de Memória Windows com WinPMEM (incl. Pagefile)

Belkasoft
Fig 6: Criação Automatizada de Snapshot de Memória Windows com Belkasoft Live RAM Capturer (incl. Pagefile)

Coleta de Pagefile
Fig 7: Coleta de Pagefile com MAGNET Response

Informações de Processos/Módulos
Fig 8: Coleta de Informações de Processos/Módulos em Execução com MAGNET Response

Caixa de Mensagem
Fig 9: Caixa de Mensagem

GUI do MAGNET RAM Capture
Fig 10: MAGNET RAM Capture

MAGNET RAM Capture
Fig 11: Criação Automatizada de Snapshot de Memória Windows com MAGNET RAM Capture

Caixa de Mensagem - Snapshot de Memória criado com sucesso
Fig 12: Caixa de Mensagem

Coleta de Triage
Fig 13: Coleta de Triage com MAGNET Response

Coleta Completa
Fig 14: Snapshot de Memória Windows com MAGNET DumpIt (incl. Pagefile) + Coleta de Triage

Caixa de Mensagem - Coleta Completa
Fig 15: Caixa de Mensagem

Arquivo Seguro
Fig 16: Container de Arquivo Seguro (PW: IncidentResponse) e Logfile.txt

Diretórios de Saída
Fig 17: Diretórios de Saída

Diretórios de Memória
Fig 18: Diretórios de Memória (DumpIt e Pagefile)

Memória
Fig 19: Snapshot de Memória (de forma forense)

PageFileInfo
Fig 20: Pagefile e PageFileInfo

Coleta de Pagefile
Fig 21: Coleta de Pagefile (de forma forense)

Informações do Sistema
Fig 22: Informações do Sistema Coletadas

ProcessesAndModules-Extended_Info.tsv
Fig 23: Processamento Automatizado de 'ProcessesAndModules-Extended_Info.tsv' (MAGNET Response)

ProcessesAndModules-Extended_Info.ps1
Fig 24: 'ProcessesAndModules-Extended_Info.ps1' → MemProcFS-Analyzer

Dependências

7-Zip 24.09 Standalone Console (2024-11-29)
https://www.7-zip.org/download.html

Belkasoft Live RAM Capturer (2018-10-22)
https://belkasoft.com/ram-capturer

MAGNET DumpIt for Windows (2023-01-17) → Comae-Toolkit-v20230117
https://www.magnetforensics.com/resources/magnet-dumpit-for-windows/

MAGNET Encrypted Disk Detector v3.1.0 (2022-06-19)
https://www.magnetforensics.com/resources/encrypted-disk-detector/

MAGNET RAM Capture v1.2.0 (2019-07-24)
https://www.magnetforensics.com/resources/magnet-ram-capture/

Magnet RESPONSE v1.7.1 (2024-09-07)
https://www.magnetforensics.com/resources/magnet-response/

PsLoggedOn v1.35 (2016-06-29)
https://docs.microsoft.com/de-de/sysinternals/downloads/psloggedon

WinPMEM 4.0 RC2 (2020-10-13)
https://github.com/Velocidex/WinPmem/releases

Links

Belkasoft Live RAM Capturer
MAGNET DumpIt for Windows
MAGNET Encrypted Disk Detector
MAGNET RAM Capture
MAGNET Response
WinPMEM

Baixar ferramenta