libpeconv
hasherezade/libpeconvПользовательская библиотека для загрузки и манипуляции PE-файлами, предназначенная для ручного маппинга, перехвата IAT, дампа памяти и пересборки…
memory-forensicsreverse-engineeringshellcode+4
1.4k
hasherezade/libpeconvПользовательская библиотека для загрузки и манипуляции PE-файлами, предназначенная для ручного маппинга, перехвата IAT, дампа памяти и пересборки…
meirwah/awesome-incident-responseКурируемый каталог инструментов для реагирования на инциденты и цифровой криминалистики (DFIR), включая криминалистику памяти и дисков, сбор улик,…
google/timesketchСовместная платформа анализа криминалистических таймлайнов для загрузки, поиска и аннотирования журналов событий в целях поддержки реагирования на…
microsoft/avmlПортативный инструмент сбора оперативной памяти Linux для криминалистики и реагирования на инциденты, снимающий совместимые с LiME образы с…
securityronin/memory-forensicИсследуйте любой дамп памяти. Найдите скрытое. Форензика ядра Linux + Windows из одного статического Rust-бинарника — Python не требуется.
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisРеверс-инжиниринг анализ дроппера GCleaner, вредоносной программы, использующей устойчивую C2-инфраструктуру, загрузку драйверов ядра, выполнение…
cenobyte-vincit/memdumperЗлоупотребляет энтайтлментами отладчика macOS и переменной DYLD_INSERT_LIBRARIES для снятия дампа памяти запущенного процесса или поиска по ней,…
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisРеверс-инжиниринг RedLine Stealer — инфостилера на базе .NET, использующего C2-домены (198.46.86.63, tempuri.org), обход Windows Defender и…
pugazhendii22/keepass-exfil-forensicsРайтап по сетевой криминалистике + инструментарий для DFIR-задания TryHackMe: разворачивает цепочку эксфильтрации hex→Base64→XOR из PCAP-трафика,…
hasherezade/mal_unpackДинамический распаковщик на основе PE-sieve
withsecurelabs/garbagemanGarbageMan — это набор инструментов для анализа .NET-бинарных файлов с помощью анализа кучи.
reverseclabs/physmem2profitPhysmem2profit может использоваться для создания минидампа процесса LSASS на целевом хосте путём удалённого анализа физической памяти
blueteam0ps/memoptixJupyter notebook для помощи в анализе выходных данных, генерируемых фреймворком извлечения памяти Volatility.
hackmichnet/aztokenfinderНаступательная утилита для сбора токенов, которая ищет токены JWT Azure AD/O365 в памяти x64-процессов и файлах кэша TokenBroker в Office, Edge,…
zer0yu/awesome-cobaltstrikeСписок Awesome-ресурсов по CobaltStrike
controlplaneio/truffleproctruffleproc — охота за секретами в памяти процессов (гибрид TruffleHog и gdb)
withsecurelabs/ticktockПеречисляет таймеры очереди таймеров Windows для обнаружения обфускации сна Ekko, помогая криминалистическому анализу памяти и анализу вредоносных…
crowdstrike/supermemСкрипт на Python, разработанный для обработки образов памяти Windows на основе типа триажа.