
mongobleed
Prova de conceito de exploração para o CVE-2025-14847, uma vulnerabilidade de descompressão zlib do MongoDB que vaza memória do servidor não…

Prova de conceito de exploração para o CVE-2025-14847, uma vulnerabilidade de descompressão zlib do MongoDB que vaza memória do servidor não…

Examinar arquivos ou a memória de processos em busca de beacons CobaltStrike e analisar sua configuração

Um Módulo PowerShell Dedicado à Engenharia Reversa

Despejar a memória de um PPL com um exploit de userland

Dump de memória multiplataforma usando Frida para extrair memória acessível de aplicativos iOS, Android e Windows para análise forense e testes de…

Wrapper em C# para ETW que serializa dados de eventos do kernel e modo de usuário para JSON para caça a ameaças, análise de malware e resposta a…

Moneta é uma ferramenta de análise de memória em modo de usuário ao vivo para Windows com capacidade de detectar IOCs de malware.

Executa malware empacotado em um ambiente controlado, aguarda o auto-desempacotamento, despeja arquivos PE e shellcodes da memória e encerra o…

Kit de resposta a incidentes baseado em PowerShell que coleta mais de 25 artefatos forenses (processos, conexões de rede, registro, histórico do…

Extrai dados armazenados no navegador, como tokens de atualização, cookies, credenciais salvas, cartões de crédito, entradas de preenchimento…

Exemplo de uso do exploit "Spectre" revelado (CVE-2017-5753 e CVE-2017-5715)

Despejar lsass usando apenas funções NTAPI criando manualmente arquivos Minidump (sem MiniDumpWriteDump!!!)

Automatiza fluxos de trabalho de forense de memória do Windows e DFIR com MemProcFS: varredura YARA/ClamAV, detecção de anomalias em processos e…

Coleção de ferramentas forenses

Analisador de cache de bitmap do RDP

Scanner de pilha de chamadas que identifica IOCs de agentes C2 descompactados ou injetados analisando comportamento ocioso de threads, memória não…

Windows Analysis and Research Toolkit

:knife: Examine a memória em busca de segredos e mais. Talvez eventualmente um kit de ferramentas /proc completo.