#1Инструменты для анализа дампов ОЗУ для поиска запущенных процессов, сетевых подключений и скрытого вредоносного ПО.
Рекомендация Kitploit
eugnis/spectre-attackПример использования раскрытого эксплойта "Spectre" (CVE-2017-5753 и CVE-2017-5715)
mohuihui/antispyAntiSpy — это бесплатный, но мощный набор инструментов для борьбы с вирусами и руткитами. Он предоставляет вам возможность с наивысшими привилегиями…
meckazin/chromekatzДамп файлов cookie и учётных данных непосредственно из памяти процессов Chrome/Edge
anssi-fr/bmc-toolsПарсер кэша растровых изображений RDP
azr43lkn1ght/dfir-labsПрактические задания DFIR, охватывающие цифровую криминалистику, реагирование на инциденты, анализ вредоносного ПО и охоту за угрозами, с флагами в…
equifox/ksdumperДамп процессов с использованием возможностей пространства ядра !
mgeeky/threadstackspooferThread Stack Spoofing - PoC для продвинутой техники обхода в памяти, позволяющей лучше скрывать выделение памяти под внедренный шеллкод от сканеров и…
k1nd0ne/volwebЦентрализованная и улучшенная платформа анализа памяти
ricardojoserf/trickdumpДамп lsass с использованием только функций NTAPI, создание 3 JSON и 1 ZIP файла... и генерация файла MiniDump позже!
velocidex/winpmemМногоплатформенный инструмент для сбора памяти.
lethal-forensics/memprocfs-analyzerАвтоматизирует криминалистический анализ памяти Windows и рабочие процессы DFIR с помощью MemProcFS: сканирование YARA/ClamAV, обнаружение аномалий…
kyleavery/aceldrCobalt Strike UDRL для обхода сканеров памяти.
cristianzsh/forensictoolsНабор инструментов для криминалистики
alex3434/wmi-static-spooferСпуфинг серийного номера HDD/дисковода Windows 10 из ядра без перехвата
sterrasec/apk-meditинструмент для поиска и патча памяти в отлаживаемом APK без root и ndk
maldev-academy/dumpbrowsersecretsИзвлекает хранящиеся в браузере данные, такие как токены обновления, куки, сохранённые учётные данные, данные кредитных карт, автозаполнение, историю…
bert-janp/incident-response-powershellИнструментарий реагирования на инциденты на основе PowerShell, который собирает 25+ криминалистических артефактов (процессы, сетевые подключения,…
