#1Инструменты для анализа дампов ОЗУ для поиска запущенных процессов, сетевых подключений и скрытого вредоносного ПО.
Рекомендация Kitploit
darthton/blackboneБиблиотека взлома памяти Windows
alessandroz/lazagneКроссплатформенное средство восстановления учётных данных, извлекающее сохранённые пароли из браузеров, почтовых клиентов, баз данных, системных…
hugsy/gefGEF (GDB Enhanced Features) - современный опыт для GDB с расширенными возможностями отладки для разработчиков эксплойтов и реверс-инженеров на Linux
volatilityfoundation/volatility3Расширенная платформа для извлечения цифровых артефактов из образцов энергозависимой памяти (ОЗУ), обеспечивающая глубокий криминалистический анализ…
mandiant/flare-flossFLARE Obfuscated String Solver — Автоматически извлекает обфусцированные строки из вредоносного ПО.
google/timesketchСовместная платформа анализа криминалистических таймлайнов для загрузки, поиска и аннотирования журналов событий в целях поддержки реагирования на…
sepinf-inc/ipedIPED — инструмент цифровой криминалистики. Это программное обеспечение с открытым исходным кодом, которое может использоваться для обработки и…
zer0yu/awesome-cobaltstrikeСписок Awesome-ресурсов по CobaltStrike
stephenfewer/reflectivedllinjectionРефлексивная DLL-инъекция — это техника внедрения библиотек, в которой используется концепция рефлексивного программирования для загрузки библиотеки…
purp1ew0lf/blue-team-notesТы ведь не думал, что я оставлю синюю команду в стороне, правда?
microsoft/procdump-for-linuxLinux-версия утилиты ProcDump Sysinternals
rabbitstack/fibratusСенсор безопасности для обнаружения угроз и защиты в реальном времени
jipegit/osxauditorOS X Auditor — это бесплатный инструмент для компьютерной криминалистики Mac OS X.
mikeroyal/digital-forensics-guideРуководство по цифровой криминалистике. Узнайте все о цифровой криминалистике, компьютерной криминалистике, криминалистике мобильных устройств,…
thewover/donutГенерирует позиционно-независимый шелл-код для x86, x64 или AMD64+x86, который загружает сборки .NET, PE-файлы и другие полезные нагрузки Windows из…
monoxgas/srdiРеализация Reflective DLL Injection в виде шелл-кода. Преобразование DLL в позиционно-независимый шелл-код.
