Криминалистика памяти

werwolv/imhex

🔍 Гекс-редактор для реверс-инженеров, программистов и тех, кто ценит свою сетчатку, работая в 3 часа ночи.

radareorg/radare2

UNIX-подобный фреймворк для обратной разработки и набор инструментов командной строки

meirwah/awesome-incident-response

Курируемый каталог инструментов для реагирования на инциденты и цифровой криминалистики (DFIR), включая криминалистику памяти и дисков, сбор улик,…

winsiderss/systeminformer

Монитор системы Windows в реальном времени с расширенным анализом процессов, сети и диска, отладкой с помощью стек-трейсов, обнаружением вредоносного…

rshipp/awesome-malware-analysis

Лишить полицию финансирования.

pwndbg/pwndbg

Эксплойт-разработка и реверс-инжиниринг с GDB и LLDB стали проще

angr/angr

Мощная и удобная платформа для анализа бинарных файлов!

dnspyex/dnspy

Неофициальное возрождение хорошо известного отладчика .NET и редактора сборок, dnSpy

cheat-engine/cheat-engine

Cheat Engine. Среда разработки, ориентированная на моддинг.

mandiant/flare-vm

Набор скриптов для установки программного обеспечения в системах Windows, позволяющий легко настроить и поддерживать среду для reverse engineering на…

kevoreilly/capev2

Конфигурация вредоносного ПО и извлечение полезной нагрузки

ufrisk/pcileech

Программное обеспечение для атак с прямым доступом к памяти (DMA)

sensepost/objection

Инструментарий для исследования мобильных приложений на базе Frida, предназначенный для оценки безопасности iOS и Android. Обход SSL-пиннинга, дамп…

mandiant/capa

Инструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…

google/grr

Фреймворк для удаленной криминалистики на живых системах и реагирования на инциденты с агентом на Python для сбора криминалистических данных с…

frankwxu/digital-forensics-lab

Бесплатные практические лаборатории по цифровой криминалистике для студентов и преподавателей