CobaltStrikeScan

CobaltStrikeScan 扫描文件或进程内存以检测Cobalt Strike信标并解析其配置。 CobaltStrikeScan 扫描Windows进程内存以查找DLL注入（经典注入或反射注入）的证据，并对目标进程内存执行YARA扫描，以检测Cobalt Strike v3和v4信标签名。 或者，CobaltStrikeScan可以对通过绝对或相对路径作为命令行参数提供的文件执行相同的YARA扫描。 如果在文件或进程中检测到Cobalt Strike信标，将解析该信标的配置并显示在控制台中。 克隆此仓库...

truffleproc

truffleproc — 在进程内存中搜寻秘密 用法 对当前的 Bash shell（例如 $$）运行 truffleproc.sh： root@kitploit: $ ./truffleproc.sh $$ coredumping pid 6174 Reading symbols from od... Reading symbols from /usr/lib/systemd/systemd... Reading symbols from /lib/systemd/libsystemd-shared-247.so... Reading symbols from...

Eclipse Jetty <9.2.9.v20150224 - Sensitive Information Leakage

Eclipse Jetty before 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process memory via illegal characters in an HTTP header. id: CVE-2015-2080 info: name: Eclipse Jetty 9.2.9.v20150224 - Sensitive Information Leakage author: pikpikcu severity: high description: Eclip...

Filedumper

FileDumper - Dumper de forensique mémoire FileDumper v1.0.1 Un outil simple et puissant pour extraire des fichiers directement depuis les régions mémoire des processus. Créé lors d'une collaboration nocturne entre l'ingéniosité humaine et la créativité de l'IA — xAI's Grok + Kadir Isbirligi 2026...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 必需参数 -m |region|referenced|ioc -p |PID 可选参数 -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

Hawk

Hawk SSH および SU の認証情報をリアルタイムで静かに傍受する Hawk は sshd および su プロセスを監視し、ptrace を介してメモリからパスワードを抽出します。対象プロセスを変更することはなく、読み取り専用の認証情報収集を実現します。 デモ 動作の仕組み Hawk は Linux の /proc ファイルシステムを利用して SSH および SU プロセスを発見し、ptrace を使用してアタッチしシステムコールを傍受します。パスワード認証が発生すると、write...

ATMMalScan

はじめに ATMMalScan は、Windows 7 以降のオペレーティングシステム向けのコマンドラインツールで、DFIR プロセス中に ATM 上のマルウェアの痕跡を検索するのに役立ちます。このツールは、システムの実行中のプロセスと、指定されたファイルパスに応じてハードディスクを調査します。システムをスキャンするには、標準権限を持つユーザーで十分です。ただし、ATMMalScan は管理者権限で最良の結果を提供します。 既知の問題: 現在、ATMMalScan は Unicode を必要とするコードページをサポートしていません。つまり、例えばキリル文字や中国語の文字に設定されている...

proctools

proctools Kleines Toolkit zum Extrahieren von Informationen und zum Ausgeben sensibler Zeichenfolgen aus Windows-Prozessen. Entwickelt zur Begleitung von FormThief. procsearch – findet sensible Zeichenfolgen im Speicher des Zielprozesses durchsucht lesbaren Prozessspeicher nach der angegebenen...

CVE-2025-60791

CVE-2025-60791 CVE-2025-60791: Klartextspeicherung sensibler Informationen im Speicher. Easywork Enterprise 2.1.3.354 ist anfällig für die Klartextspeicherung sensibler Informationen im Speicher. Die Anwendung hinterlässt nach einem fehlgeschlagenen Aktivierungsversuch gültige, gerätegebundene...

python-haystack

python-haystack analisi forense della memoria |travis| |coverage| |landscape| |pypi| |docs| Avvio rapido: Guida rapida all'uso nella cartella docs/. Haystack-reverse CLI nella cartella docs/. Ulteriore documentazione Introduzione: python-haystack è un framework di analisi dell'heap, focalizzato...

CVE-2025-65320

CVE-2025-65320 CVE-2025-65320: Memorizzazione in chiaro di informazioni sensibili in memoria in Abacre Restaurant Point of Sale POS. Tutte le versioni di Abacre Restaurant Point of Sale POS fino alla 15.0.0.1656 sono vulnerabili alla memorizzazione in chiaro di informazioni sensibili in memoria...

Loki-RS

Loki-RS Una riscrittura di Loki in Rust. Scanner YARA e IOC ad alte prestazioni, multi-thread, in un singolo binario. Stato : Beta. Funziona, ma ancora in fase di sviluppo attivo. Caratteristiche Scansione YARA di file e memoria dei processi yara-x Riconoscimento IOC hash MD5/SHA1/SHA256, pattern...

ShellCodeEmulator

Strumento di emulazione shellcode Windows basato sul framework unicorn. ShellcodeEmulator emula shellcode Windows con l'aiuto di dump di memoria di processo windbg. Puoi fornire shellcode da analizzare con qualsiasi immagine di dump di processo Windows. Lo strumento emulerà il più possibile il...

aes-finder

AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To...

aes-finder

AES Finder Dienstprogramm zum Auffinden von AES-Schlüsseln im Arbeitsspeicher laufender Prozesse. Funktioniert für 128-, 192- und 256-Bit-Schlüssel. Verwendung Öffnen Sie die Projektmappe aes-finder.sln in Visual Studio 2013, um den Quellcode zu kompilieren. Alternativ können Sie gcc/clang...

KeePass-dump-py

KeePass-dump-py Mein Versuch, den ursprünglichen KeePass 2.X Master Password Dumper CVE-2023-32784 POC in Python neu zu schreiben. Bitte besuchen Sie den ursprünglichen POC für weitere Details zur Sicherheitslücke und zum Ausnutzungsprozess. Was dieses Skript macht: 1. Prüft, ob der KeePass-Proze...

webkitgtk: webkitgtk: Maliciously crafted web content may disclose process memory

A flaw was found in WebKitGTK. Processing maliciously crafted web content can trigger a use-after-free due to improper memory handling, leading to disclosure of process memory...

AzTokenFinder

AzTokenFinder Ist ein kleines Tool, um JWT oder JWT-ähnliche Daten aus verschiedenen Prozessen wie PowerShell, Excel, Word oder anderen zu extrahieren. Die Idee wurde von dem Blogbeitrag https://mrd0x.com/stealing-tokens-from-office-applications/ von dem großartigen @mrd0x inspiriert. In der neue...

KeePass-CVE-2023-32784-Exploitation-and-Defense

Vulnerabilità di Perdita di Memoria di KeePass CVE-2023-32784: Architettura di Sfruttamento e Difesa Obiettivo Analizzare la vulnerabilità CVE-2023-32784 in KeePass Password Safe v2.53, dimostrare l'estrazione della password master tramite dump della memoria e progettare controlli robusti di...

keepass-exfil-forensics

Esfiltrazione della Memoria di KeePass — Indagine di Network Forensics Recupera i dati esfiltrati dal traffico PCAP invertendo una catena di offuscamento hex → Base64 → XOR utilizzata in uno scenario DFIR CTF reale TryHackMe, quindi sfrutta CVE-2023-32784 per recuperare la password principale di...