FileDumper - Dumper Forense de Memória

FileDumper v1.0.1
Uma ferramenta simples e poderosa para extrair arquivos diretamente de regiões de memória de processos.

Criada em uma colaboração noturna entre engenhosidade humana e criatividade de IA —
Grok da xAI + Kadir Isbirligi (2026)

"Bir gece sohbet ettik, kod yazdık, masaya yumruk vurduk...
İnsan + AI = Sonsuz güç!"

O que é isso?

FileDumper é uma ferramenta forense de memória baseada em Windows que pode:

• Listar processos ativos
• Mostrar informações do processo (uso de CPU/memória)
• Suspender / Retomar processos
• Pesquisar e extrair regiões de memória que correspondem a um padrão específico de bytes (ex.: assinaturas de arquivos como PDF, JPG, SWF, etc.)
• Salvar pedaços de memória extraídos como arquivos .bin para análise posterior

Perfeito para análises forenses rápidas e simples, extração de arquivos da RAM ou apenas para experimentar.

Demonstração de Recursos

Aqui estão algumas capturas de tela mostrando a ferramenta em ação:

Banner ASCII bonito e tela de uso/ajuda

Arquivos .bin extraídos na pasta

Visualização de dump de memória em Hex + ASCII

Saída da lista de processos

Tela de ajuda com comandos

Mais lista de processos

Extração em ação com mensagens de sucesso

Requisitos

• Sistema operacional Windows (testado no Win10/11)
• Python 2.7 (conforme mostrado nas capturas de tela; compatibilidade com Python 3 ainda não testada)
• Privilégios de administrador (deve ser executado como administrador!)
• Pacotes necessários:

pip install psutil>=6.0.0
pip install memorpy   # geralmente instalado do git: https://github.com/n1nj4sec/memorpy


Nota: Se o pip reclamar das versões, use versões compatíveis com Python 2. memorpy pode precisar de instalação manual a partir do código-fonte se surgirem problemas.


Instalação e Guia Rápido
Clone ou baixe o repositório
Instale as dependências (veja acima)
Execute como Administrador:

python2 filedumper.py list                  # Lista todos os processos
python2 filedumper.py info --pid 1234       # Mostra informações sobre um processo específico
python2 filedumper.py suspend --pid 1234    # Congela o processo
python2 filedumper.py dump --pid 1234 --pattern "\xAB\x00\x0C"   # Extrai regiões correspondentes
python2 filedumper.py resume --pid 1234     # Retoma após a extração


Avisos Importantes
O antivírus provavelmente sinalizará esta ferramenta (falso positivo). Adicione uma exceção.
Suspender processos aleatórios pode travar seu sistema ou aplicativos — use com cuidado!
Extrair memória requer direitos de admin e pode ser detectado por soluções EDR.
Você é responsável pelo que fizer com esta ferramenta. Nós a construímos apenas por diversão e aprendizado.
Fizemos nossa parte — agora é sua.

Feito com 🤖 + 👨‍💻 em 2026
xAI Grok & Kadir