
DumpBrowserSecrets
Extrai dados armazenados no navegador, como tokens de atualização, cookies, credenciais salvas, cartões de crédito, entradas de preenchimento…

Extrai dados armazenados no navegador, como tokens de atualização, cookies, credenciais salvas, cartões de crédito, entradas de preenchimento…

Rusty Hypervisor - Hypervisor Tipo-1 Blue Pill UEFI para Windows em Rust (Codename: Illusion)

Rusty Hypervisor - Hipervisor Tipo 2 Blue Pill de kernel do Windows em Rust (Codinome: Matrix)

Utilitário de captura de imagem de RAM.

Análise Diferencial de Malware em Memória

Um kit de ferramentas forense para coleta e análise de evidências para OS X

Wrapper em C# para ETW que serializa dados de eventos do kernel e modo de usuário para JSON para caça a ameaças, análise de malware e resposta a…

Depurador .NET e editor de assembly

O Volatile Artifact Collector coleta um instantâneo de dados voláteis de um sistema. Ele informa o que está acontecendo em um sistema e é…

EDRSandblast-GodFault

Encontrando segredos na memória do kernel e do usuário

Rip Raw é uma pequena ferramenta para analisar a memória de sistemas Linux comprometidos.

Uma ferramenta frida para despejar dex em memória para apoiar engenheiros de segurança analisando malware.

Despejar a memória de um PPL com um exploit de userland

Módulo Python para visualizar arquivos Portable Executable (PE) em uma visualização em árvore usando pefile e PyQt5. Também pode ser usado com IDA…

Ferramenta de teste de penetração e avaliação de antivírus.

Perícia digital forense distribuída & em tempo real na velocidade da nuvem

Caixa de ferramentas de forense ao vivo fácil de usar para endpoints Linux