Nemesis

Nemesis demain, je pousse une mise à jour, changement de licence et aussi quelques nouveaux monstres contre les voleurs de données. outil Windows que j'ai créé parce que j'en avais marre de regarder des forks de jlaive dans des échantillons de malwares sans rien de public pour les déchiqueter au...

DuplicateDump

DuplicateDump DuplicateDump est un fork de MirrorDump avec les modifications suivantes : Implémentation DInvoke Plugin LSA DLL écrit en C++ qui peut être nettoyé après le dump de LSASS. MirrorDump compile le plugin LSA en tant qu'assembly .NET qui ne peut pas être déchargé par le processus LSASS...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

fatal_core_dump

Fatal Core Dump : Mystère du meurtre Dépôt pour générer un site de jeu de mystère de meurtre basé sur le débogage de vidage mémoire. CE DÉPÔT CONTIENT DES SPOILERS POUR LE JEU !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Vous pouvez y jouer ici : https://www.robopenguins.com/fatalcoredump/ Pour un article ...

WSASS

WSASS C'est un outil qui utilise l'ancien programme WerfaultSecure.exe pour extraire la mémoire des processus protégés par PPL Protected Process Light, tels que LSASS.EXE. La sortie est au format MINIDUMP de Windows. Cet outil remplace automatiquement l'en-tête magique"MDMP" par un en-tête magiqu...

MultiDump

MultiDump MultiDump est un outil de post-exploitation écrit en C pour vider et extraire discrètement la mémoire LSASS, sans déclencher les alertes de Defender, avec un gestionnaire écrit en Python. Article de blog : https://xreous.io/posts/multidump MultiDump prend en charge le vidage LSASS via...

CredsHunter

CredsHunter CVE-2026-3609 · Analyse Preuve de concept de dump d'identifiants LSASS pour une fuite de handle de processus contournant PPL dans le driver anti-cheat XIGNCODE3 de Wellbia, xhunter1.sys. Le driver expose une interface de commande IRPMJWRITE qui appelle ObOpenObjectByPointer avec...

windbg-mcp

WinDbg MCP Un serveur MCP Model Context Protocol qui expose chaque fonction de débogueur Windows pybag en tant qu'outil MCP natif. Il donne à tout client compatible MCP Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor et agents personnalisés un contrôle total sur les processus en mod...

LiMEaide

LiMEaide v2.0 par Daryl Bennett - kd8bnyatgmaildotcom À propos LiMEaide est une application Python conçue pour extraire la RAM d’un client Linux à distance ou localement et créer un profil Volatility pour une analyse ultérieure sur votre hôte local. J’espère que cela simplifiera la criminalistiqu...

telegram-history-dump

telegram-history-dump Cet utilitaire est le successeur de telegram-json-backup, écrit entièrement en Ruby. Il peut créer des sauvegardes de vos discussions utilisateur et de supergroupes Telegram en utilisant la fonction de contrôle à distance de telegram-cli. Comparé à l'ancien projet,...

frida-ios-hook

Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

ProcDump-for-Linux

ProcDump ProcDump est une réinterprétation Linux et Mac de l’outil classique ProcDump de la suite Sysinternals pour Windows. ProcDump offre aux développeurs Linux et Mac un moyen pratique de créer des coredumps de leur application en fonction de déclencheurs de performance. ProcDump pour Linux et...

citrix-2025

Script de détection pour les appliances Citrix NetScaler Auteur : NCSC-NL !WARNING Certains de ces contrôles sont destinés à rechercher des compromissions, tandis que d'autres vérifient si vous êtes compromis. Clause de non-responsabilité Ces scripts sont fournis sans aucune garantie quant à leur...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 Fonctionnement de ce script : 1. Le script parcourt tous les sous-dossiers sous rootfolder et recherche vpn-passwords.txt. 2.Ignore toute ligne contenant la bannière '-=-= Belsen Group -=-=.' 3. Pour les lignes au format username:password Extrait la parti...

HiveJack

HiveJack Cet outil peut être utilisé lors de tests de pénétration internes pour extraire des identifiants Windows d'un hôte déjà compromis. Il permet de vider les ruches SYSTEM, SECURITY et SAM du registre et, une fois copiées sur les machines de l'attaquant, offre une option pour supprimer ces...

memOptix

memOptix Ce notebook Jupyter a été créé pour assister les professionnels de la DFIR dans le triage de dumps mémoire Windows. Veuillez noter que ce notebook a été créé sur la base de la sortie générée par le script python Supermem de CrowdStrike https://github.com/CrowdStrike/SuperMem. Le mode de...

Process-Dump

Process Dump Process Dump is a Windows reverse-engineering command-line tool to dump malware memory components back to disk for analysis. Often malware files are packed and obfuscated before they are executed in order to avoid AV scanners, however when these files are executed they will often...

PSI_BOF

ProcessInspect BOF Un BOF CS qui peut être utilisé pour inspecter la mémoire, les adresses et les symboles d'un processus ! Aperçu des commandes Commande| Description ---|--- lm| liste tous les modules chargés avec l'adresse de base, le point d'entrée, et plus encore addr| Affiche les octets à un...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU Queue UAF Un exploit d'élévation locale de privilèges pour CVE-2025-8045 , un use-after-free dans le pilote noyau du GPU Arm Mali kbase. Un processus local non privilégié entre en course avec le chemin de dump de la file KCPU CSF pour provoquer la libération d'un...