truffleproc

truffleproc — débusquez les secrets dans la mémoire des processus Utilisation Exécutez truffleproc.sh sur votre shell Bash actuel p. ex. $$ : root@kitploit: $ ./truffleproc.sh $$ coredumping pid 6174 Reading symbols from od... Reading symbols from /usr/lib/systemd/systemd... Reading symbols from...

Eclipse Jetty <9.2.9.v20150224 - Sensitive Information Leakage

Eclipse Jetty before 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process memory via illegal characters in an HTTP header. id: CVE-2015-2080 info: name: Eclipse Jetty 9.2.9.v20150224 - Sensitive Information Leakage author: pikpikcu severity: high description: Eclip...

Filedumper

FileDumper - Dumper de forensique mémoire FileDumper v1.0.1 Un outil simple et puissant pour extraire des fichiers directement depuis les régions mémoire des processus. Créé lors d'une collaboration nocturne entre l'ingéniosité humaine et la créativité de l'IA — xAI's Grok + Kadir Isbirligi 2026...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 필수 -m |region|referenced|ioc -p |PID 선택 사항 -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m 스캐너 설정을...

Hawk

Hawk Незаметный перехват учетных данных SSH и SU в реальном времени Hawk отслеживает процессы sshd и su, извлекая пароли из памяти через ptrace без изменения целевых процессов. Ноль операций записи. Исключительно чтение: сбор учетных данных без изменений. Демо Как это работает Hawk использует...

ATMMalScan

Introduction ATMMalScan est un outil en ligne de commande pour les systèmes d'exploitation Windows version 7 et supérieures, qui aide à rechercher des traces de logiciels malveillants sur un DAB pendant le processus DFIR. Cet outil examine les processus en cours d'un système, ainsi que le disque...

proctools

proctools Kleines Toolkit zum Extrahieren von Informationen und zum Ausgeben sensibler Zeichenfolgen aus Windows-Prozessen. Entwickelt zur Begleitung von FormThief. procsearch – findet sensible Zeichenfolgen im Speicher des Zielprozesses durchsucht lesbaren Prozessspeicher nach der angegebenen...

CVE-2025-60791

CVE-2025-60791 CVE-2025-60791: Klartextspeicherung sensibler Informationen im Speicher. Easywork Enterprise 2.1.3.354 ist anfällig für die Klartextspeicherung sensibler Informationen im Speicher. Die Anwendung hinterlässt nach einem fehlgeschlagenen Aktivierungsversuch gültige, gerätegebundene...

python-haystack

python-haystack analisi forense della memoria |travis| |coverage| |landscape| |pypi| |docs| Avvio rapido: Guida rapida all'uso nella cartella docs/. Haystack-reverse CLI nella cartella docs/. Ulteriore documentazione Introduzione: python-haystack è un framework di analisi dell'heap, focalizzato...

CVE-2025-65320

CVE-2025-65320 CVE-2025-65320: Memorizzazione in chiaro di informazioni sensibili in memoria in Abacre Restaurant Point of Sale POS. Tutte le versioni di Abacre Restaurant Point of Sale POS fino alla 15.0.0.1656 sono vulnerabili alla memorizzazione in chiaro di informazioni sensibili in memoria...

Loki-RS

Loki-RS Una riscrittura di Loki in Rust. Scanner YARA e IOC ad alte prestazioni, multi-thread, in un singolo binario. Stato : Beta. Funziona, ma ancora in fase di sviluppo attivo. Caratteristiche Scansione YARA di file e memoria dei processi yara-x Riconoscimento IOC hash MD5/SHA1/SHA256, pattern...

ShellCodeEmulator

Strumento di emulazione shellcode Windows basato sul framework unicorn. ShellcodeEmulator emula shellcode Windows con l'aiuto di dump di memoria di processo windbg. Puoi fornire shellcode da analizzare con qualsiasi immagine di dump di processo Windows. Lo strumento emulerà il più possibile il...

CobaltStrikeScan

CobaltStrikeScan Esegue la scansione di file o memoria di processo per i beacon di Cobalt Strike e analizza la loro configurazione. CobaltStrikeScan esegue la scansione della memoria dei processi Windows alla ricerca di prove di DLL injection iniezione classica o riflessiva e/o esegue una scansio...

aes-finder

AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To...

aes-finder

AES Finder Dienstprogramm zum Auffinden von AES-Schlüsseln im Arbeitsspeicher laufender Prozesse. Funktioniert für 128-, 192- und 256-Bit-Schlüssel. Verwendung Öffnen Sie die Projektmappe aes-finder.sln in Visual Studio 2013, um den Quellcode zu kompilieren. Alternativ können Sie gcc/clang...

KeePass-dump-py

KeePass-dump-py Mein Versuch, den ursprünglichen KeePass 2.X Master Password Dumper CVE-2023-32784 POC in Python neu zu schreiben. Bitte besuchen Sie den ursprünglichen POC für weitere Details zur Sicherheitslücke und zum Ausnutzungsprozess. Was dieses Skript macht: 1. Prüft, ob der KeePass-Proze...

webkitgtk: webkitgtk: Maliciously crafted web content may disclose process memory

A flaw was found in WebKitGTK. Processing maliciously crafted web content can trigger a use-after-free due to improper memory handling, leading to disclosure of process memory...

AzTokenFinder

AzTokenFinder Ist ein kleines Tool, um JWT oder JWT-ähnliche Daten aus verschiedenen Prozessen wie PowerShell, Excel, Word oder anderen zu extrahieren. Die Idee wurde von dem Blogbeitrag https://mrd0x.com/stealing-tokens-from-office-applications/ von dem großartigen @mrd0x inspiriert. In der neue...

KeePass-CVE-2023-32784-Exploitation-and-Defense

Vulnerabilità di Perdita di Memoria di KeePass CVE-2023-32784: Architettura di Sfruttamento e Difesa Obiettivo Analizzare la vulnerabilità CVE-2023-32784 in KeePass Password Safe v2.53, dimostrare l'estrazione della password master tramite dump della memoria e progettare controlli robusti di...

keepass-exfil-forensics

Esfiltrazione della Memoria di KeePass — Indagine di Network Forensics Recupera i dati esfiltrati dal traffico PCAP invertendo una catena di offuscamento hex → Base64 → XOR utilizzata in uno scenario DFIR CTF reale TryHackMe, quindi sfrutta CVE-2023-32784 per recuperare la password principale di...