CyberPipe

CyberPipe v5.3 anciennement CSIRT-Collect Un script PowerShell facile à utiliser pour collecter des preuves mémoire et disque pour les enquêtes DFIR. Fonctions : 🐏 Capturer une image mémoire avec MAGNET DumpIt prend en charge x86, x64 et ARM64 ou MAGNET RAM Capture pour les systèmes hérités. 💻...

SwishDbgExt

SwishDbgExt SwishDbgExt est une extension de débogage Microsoft WinDbg qui étend l'ensemble des commandes disponibles de Microsoft WinDbg, mais corrige et améliore également les commandes existantes. Cette extension a été développée par Matt Suiche @msuiche – n'hésitez pas à nous contacter à...

Vol3xp

Vol3xp، إضافات مستكشف Volatility 3 WinObj - مستكشف كائنات نواة ويندوز، تحسين لـ https://github.com/kslgroup/WinObj لـ volatility 3 winobj.py WinObj مشابه جدًا لـ WinObj sysinternals كما يدعم محلل الهياكل و WinObjGui من VolExp. RAMMap - تعيين العناوين الفيزيائية pfn.py RAMMap مشابه جدًا لـ Rammap...

LiMEaide

LiMEaide v2.0 par Daryl Bennett - kd8bnyatgmaildotcom À propos LiMEaide est une application Python conçue pour extraire la RAM d’un client Linux à distance ou localement et créer un profil Volatility pour une analyse ultérieure sur votre hôte local. J’espère que cela simplifiera la criminalistiqu...

volatility3

Volatility 3: إطار استخراج الذاكرة المتطايرة Volatility هو الإطار الأكثر استخدامًا في العالم لاستخراج القطع الأثرية الرقمية من عينات الذاكرة المتطايرة RAM. تُنفَّذ تقنيات الاستخراج بشكل مستقل تمامًا عن النظام قيد الفحص، ولكنها توفر رؤية لحالة وقت تشغيل النظام. يهدف الإطار إلى تعريف الأشخاص...

columbo

كولومبو كولومبو هي أداة تحليل جنائي للحاسوب تُستخدم لتبسيط وتحديد أنماط محددة في مجموعات البيانات المخترقة. تقوم بتقسيم البيانات إلى أقسام صغيرة وتستخدم التعرف على الأنماط ونماذج التعلم الآلي لتحديد سلوك الخصوم ومواقعهم المحتملة في منصات ويندوز المخترقة على شكل اقتراحات. يعمل كولومبو حالياً على...

linux_screenshot_xwindows

مقدمة الهدف من هذه الإضافة plugin لـ volatility هو استخراج لقطة شاشة لجميع نوافذ X المفتوحة من تفريغ الذاكرة. الأعمال السابقة الإضافة linuxxwindows الخاصة بـ volatility والتي أنشأها Adam Bridge https://github.com/bridgeythegeek/linuxxwindows تستخرج بيانات وصفية متنوعة من كائنات النوافذ المسجلة في...

MalConfScan

المفهوم MalConfScan هو إضافة لإطار عمل Volatility تستخرج بيانات التكوين للبرامج الضارة المعروفة. Volatility هو إطار عمل مفتوح المصدر لتحليل الذاكرة في مجال الاستجابة للحوادث وتحليل البرامج الضارة. تبحث هذه الأداة عن البرامج الضارة في صور الذاكرة وتستخرج بيانات التكوين. بالإضافة إلى ذلك، تحتوي هذه...

Filedumper

FileDumper - Дампер памяти для криминалистики FileDumper v1.0.1 Простой, мощный инструмент для дампа файлов непосредственно из областей памяти процессов. Создан в ходе ночного сотрудничества между человеческой изобретательностью и творчеством ИИ — xAI Grok + Kadir Isbirligi 2026 "Однажды ночью мы...

python-haystack

python-haystack analyse forensique de la mémoire |travis| |coverage| |landscape| |pypi| |docs| Démarrage rapide : Guide d'utilisation rapide dans le dossier docs/. Haystack-reverse CLI dans le dossier docs/. Plus de documentation Introduction : python-haystack est un framework d'analyse du tas...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering Certaines de mes analyses de malwares et de rétro-ingénierie disponibles publiquement Rapports, conseils, astuces... Rétro-ingénierie de KPOT v2.0 Stealer Débogage MBR - IDA + Bochs Emulator exemple CTF Déchiffrement TLS dans Wireshark Ryuk Ransomware -...

volatility

تم أرشفة هذا المشروع. راجع Volatility 3 للتحقيقات الحديثة: https://github.com/volatilityfoundation/volatility3 ============================================================================ إطار عمل Volatility - إطار عمل لاستخراج الذاكرة المتطايرة إطار عمل Volatility هو مجموعة مفتوحة بالكامل من...

volatility-gui

واجهة فولاتيليتي الرسومية هذه واجهة رسومية لأداة التحقيق الجنائي فولاتيليتي مكتوبة بلغة PyQT5 المتطلبات الأساسية: 1- إصدار مثبت من فولاتيليتي. 2- تثبيت PyQT5. sudo apt-get install python3-pyqt5 3- تنزيل واجهة فولاتيليتي الرسومية. الإعدادات من واجهة فولاتيليتي الرسومية التي تم تنزيلها، قم بتعديل م...

dfir-malware-investigation

Laboratoire d'investigation de malwares DFIR – Spring4Shell CVE-2022-22965 Un projet complet de Forensic Numérique et Réponse aux Incidents DFIR qui simule, détecte et enquête sur la vulnérabilité critique Spring4Shell CVE-2022-22965. Ce projet démontre le cycle de vie complet de la réponse aux...

aether

Aether version : 0.9 version stable Aether est un outil de forensique mémoire et de chasse aux menaces sous Windows qui analyse la mémoire des processus en direct à la recherche de motifs malveillants, détecte les techniques d'injection, les signatures d'implant, les assemblages .NET chargés de...

community

communauté Plugins Volatility développés et maintenus par la communauté. Consultez le fichier README dans le sous-répertoire de chaque auteur pour un lien vers sa page de profil GitHub respective, où vous trouverez des instructions d'utilisation, les dépendances, les informations de licence et le...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 est un script PowerShell conçu pour simplifier l'utilisation de MemProcFS et optimiser votre flux de travail d'analyse mémoire. MemProcFS - Le système de fichiers de processus mémoire par Ulf Frisk https://github.com/ufrisk/MemProcFS Fonctionnalités :...

SuperMem

Vue d'ensemble Un script Python développé pour traiter les images mémoire Windows selon le type de triage. Prérequis Python3 Bulk Extractor Volatility2 avec les plugins communautaires Volatility3 Plaso Yara Comment utiliser Triage rapide python3 winSuperMem.py -f memdump.mem -o output/ -tt 1 Tria...

RedLine-Stealer-C2-Defender-Bypass-Payload-Analysis

1. Connexion C2 – IP 198.46.86.63 L'analyse réseau révèle que RedLine Stealer établit une connexion vers l'adresse IP distante 198.46.86.63. Cette IP est probablement le serveur de commande et de contrôle C2 du maliciel, utilisé pour l'exfiltration de données et la livraison de commandes...

pe_tree

PE Tree PE Tree هي وحدة بايثون لعرض ملفات Portable Executable PE في عرض شجري باستخدام pefile و PyQt5. يمكن استخدامها أيضًا مع IDA Pro, Ghidra, Volatility, Rekall و minidump لعرض وتفريغ ملفات PE الموجودة في الذاكرة، بالإضافة إلى إعادة بناء جدول الاستيراد. جدول المحتويات 1. الميزات 2. التطبيق...