maldev-academy/dumpbrowsersecretsИзвлекает хранящиеся в браузере данные, такие как токены обновления, куки, сохранённые учётные данные, данные кредитных карт, автозаполнение, историю…
memn0ps/illusion-rsRusty Hypervisor — Windows UEFI Blue Pill гипервизор Type-1 на Rust (кодовое имя: Illusion)
memn0ps/matrix-rsRusty Hypervisor — гипервизор типа 2 «Blue Pill» (синяя пилюля) уровня ядра Windows, написанный на Rust (кодовое имя: Matrix)
dbrant/bios_memimageУтилита для создания образов оперативной памяти.
504ensicslabs/dammДифференциальный анализ вредоносного ПО в памяти
yelparchive/osxcollectorИнструментарий для сбора и анализа криминалистических доказательств для OS X
mandiant/silketwОбёртка на C# для ETW, которая сериализует данные событий режима ядра и пользовательского режима в JSON для охоты за угрозами, анализа вредоносных…
dnspy/dnspy.NET-отладчик и редактор сборок
cado-security/varcVolatile Artifact Collector собирает моментальный снимок энергозависимых данных системы. Он показывает, что происходит в системе, и особенно полезен…
gabriellandau/edrsandblast-godfaultEDRSandblast-GodFault
daddycocoaman/dumpscanПоиск секретов в памяти ядра и пользовательского пространства
cado-security/rip_rawRip Raw — это небольшой инструмент для анализа памяти скомпрометированных Linux-систем.
hluwa/frida-dexdumpИнструмент Frida для дампа dex в памяти, предназначенный для поддержки инженеров по безопасности, анализирующих вредоносное ПО.
itm4n/ppldumpСделать дамп памяти PPL с помощью эксплойта пользовательского режима.
blackberry/pe_treeМодуль Python для просмотра Portable Executable (PE) файлов в виде дерева с использованием pefile и PyQt5. Также может использоваться с IDA Pro и…
ivan-sincek/invokerУтилита для тестирования на проникновение и оценки антивирусов.
mozilla/migРаспределённая и работающая в реальном времени цифровая криминалистика со скоростью облака
intezer/linux-explorerПростой в использовании инструментарий для живой криминалистики на конечных точках Linux
