#1Инструменты для анализа дампов ОЗУ для поиска запущенных процессов, сетевых подключений и скрытого вредоносного ПО.
Рекомендация Kitploit
0x36/pixel_gpu_exploitЭксплойт ядра Android 14 для Pixel7/8 Pro
codewhitesec/handlekatzДампинг памяти Lsass на основе PIC с использованием клонированных дескрипторов для обхода обнаружения, создающий обфусцированные дампы с минимальным…
volatilityfoundation/communityПоддерживаемая сообществом коллекция плагинов Volatility для форензики памяти, расширяющая анализ дампов памяти модулями для проверки вредоносных…
ccob/beaconeyeОбнаруживает маяки CobaltStrike и регистрирует вывод команд оператора
diogo-fernan/ir-rescueСкрипт Windows Batch и скрипт Unix Bash для всестороннего сбора данных судебной экспертизы хоста во время реагирования на инциденты.
vah13/extracttvpasswordsинструмент для извлечения паролей из памяти TeamViewer с помощью Frida
jpcertcc/malconfscanПлагин Volatility для извлечения конфигурационных данных известных вредоносных программ
apr4h/cobaltstrikescanСканировать файлы или память процессов на наличие CobaltStrike beacons и разбирать их конфигурацию
theflink/hunt-sleeping-beaconsСканер стека вызовов, который идентифицирует IOCs распакованных или внедренных C2-агентов путем анализа поведения бездействующего потока,…
vdohney/keepass-password-dumperОригинальный PoC для CVE-2023-32784
census/shadowфреймворк для эксплуатации кучи jemalloc
monnappa22/limonLimon — это песочница, разработанная как исследовательский проект, написанный на Python, которая автоматически собирает, анализирует и формирует…
hasherezade/mal_unpackДинамический распаковщик на основе PE-sieve
biggiesmallsag/nighthawkresponseФреймворк реагирования на инциденты и форензики
netspi/sshkey-grabИзвлечь SSH-ключи из ssh-agent
neo23x0/loki-rs🐍 Высокопроизводительный, многопоточный сканер YARA и IOC.
hzphreak/vminjectorИнструмент для внедрения DLL с целью разблокировки гостевых виртуальных машин
