miniDumpReader
gmh5225/minidumpreaderРазбирает файлы Windows MiniDump (MDMP) с помощью Kaitai Struct, извлекая строки из памяти и проверяя их по правилам YARA для криминалистического…
memory-forensicsforensicsmalware-analysis+3
gmh5225/minidumpreaderРазбирает файлы Windows MiniDump (MDMP) с помощью Kaitai Struct, извлекая строки из памяти и проверяя их по правилам YARA для криминалистического…
gmh5225/memtoolsWindows Linux DMA, Dump, Direct, inject — инструмент чтения и записи памяти
gmh5225/mapped-dumperПрограмма, написанная на C++, для удалённого дампа вручную отображённых модулей.
woldann/exoprocКросспроцессная инструментация для Windows x64 на TypeScript — перехват функций, перенаправление потоков и чтение/запись памяти в другом процессе без…
gmh5225/lithium-kernelДрайвер режима ядра Windows с клиентом режима пользователя, предоставляющий чтение/запись физической и виртуальной памяти на основе IOCTL, обход…
vmoranv/jshookmcpРабочее пространство для обратного проектирования с приоритетом поиска и учётом профиля для ИИ-агентов — 735 инструментов в 36 доменах в одном…
gmh5225/linux-kernel-debuggerМодуль аппаратного отладчика ядра для дампа операций руткитов и инспектирования активности на уровне ядра для анализа вредоносного ПО и обратной…
gmh5225/kernelmode-driverДрайвер ядра для 64-битной системы Windows, который позволяет читать/записывать виртуальную/физическую память и перехватывать Win32k
frida/frida-gumКроссплатформенная библиотека инструментирования и интроспекции, написанная на C
xf1les/fsop-finderПлагин для Binary Ninja, который сканирует glibc libio на предмет путей кода FSOP, способных перехватить управляющий поток и указатель стека, помогая…
structio-labs/n0xisAI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).
habanada/nativepeБиблиотека Object Pascal (Delphi) для парсинга, отображения, загрузки и дампа файлов Windows PE, с релокациями, импортами, TLS и чтением памяти…
pdb333/cortexНабор инструментов для анализа среды выполнения Windows, объединяющий сканирование памяти, отладку, автоматизацию и API, удобные для ИИ.
akatorich/kernelflirtОтладчик уровня ядра Windows с интерфейсом в стиле OllyDbg/IDA, программными и аппаратными точками останова, символами PDB, декомпилятором и 17…
qsecure-labs/deadmatterИнструмент для извлечения учётных данных, не зависящий от смещения
hasamba/dfir-companionDFIR forensics companion server + capture extension
gmh5225/frida-il2cpp-datacollectorИнструмент на основе Frida, который портирует MonoDataCollector из Cheat Engine на Android и iOS, обеспечивая сбор данных Mono/IL2CPP во время…
gmh5225/frida-meditКроссплатформенный сканер памяти процессов с CUI, построенный на Frida для поиска, фильтрации, патчинга и дампа памяти живых процессов во время…