#1Инструменты для анализа дампов ОЗУ для поиска запущенных процессов, сетевых подключений и скрытого вредоносного ПО.
Рекомендация Kitploit
amossys/memitmИнструмент для выполнения атаки «человек посередине» в памяти
idov31/novahypervisorГипервизор Windows для Intel x64: защитный гипервизор хоста для Windows, предназначенный для смягчения атак на уровне ядра, включая BYOVD,…
xuanxuan0/tietwagentPoC-агент обнаружения инъекций памяти на основе ETW для исследований в области наступательной и оборонительной безопасности
ntdallas/bof_runpeBOF для запуска PE в Cobalt Strike Beacon без создания консоли
enkomio/shedИнспектор среды выполнения .NET
denandz/lpc_sniffer_tpmСниффер с малым количеством выводов для ICEStick, ориентированный на чипы TPM
alfarom256/cve-2022-3699Lenovo Diagnostics Driver EoP - произвольное чтение/запись
arinerron/heaptraceпомогает визуализировать операции с кучей для pwn и отладки
kangtastic/cve-2019-2215Temproot для Pixel 2 и Pixel 2 XL через CVE-2019-2215
ioactive/platboxИнструмент оценки безопасности платформы для дампа и анализа реестров UEFI/SMM, конфигурационного пространства PCI, физической памяти,…
daffainfo/vol-rsVolatility 3, портированный на Rust. Тот же вывод, но гораздо быстрее.
h4k6/cve-2023-0179-pocЭксплойт для (CVE-2023-0179) Данная уязвимость обозначена как CVE-2023-0179, затрагивает все версии Linux от 5.5 до 6.2-rc3 и была протестирована на…
anvilsecure/ulexecveВыполняет произвольные ELF-бинарники напрямую из памяти на Linux, не касаясь диска, что обеспечивает скрытные операции красной команды и…
offensive-panda/lsassreflectdumpingЭтот инструмент использует технику Process Forking с помощью API RtlCreateProcessReflection для клонирования процесса lsass.exe. После создания клона…
fortra/cve-2023-28252Технический анализ и эксплойт proof-of-concept для CVE-2023-28252 — уязвимости повышения привилегий в драйвере Windows Common Log File System (CLFS),…
advanced-threat-research/dotdumperАвтоматический распаковщик и регистратор для файлов, нацеленных на DotNet Framework
lethal-forensics/collect-memorydumpАвтоматизированный скрипт PowerShell для криминалистически корректного сбора памяти Windows, включая аварийные/сырые дампы, сбор файла подкачки,…
attackercan/teamviewer-dumperИзвлечение ID и пароля TeamViewer из памяти. Работает намного лучше, чем другие инструменты.
