avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

volatility3

Volatility 3: El framework de extracción de memoria volátil Volatility es el framework más utilizado en el mundo para extraer artefactos digitales de muestras de memoria volátil RAM. Las técnicas de extracción se realizan de forma completamente independiente del sistema investigado, pero ofrecen...

MalConfScan

Concepto MalConfScan es un complemento de Volatility que extrae datos de configuración de malware conocido. Volatility es un framework de análisis forense de memoria de código abierto para respuesta a incidentes y análisis de malware. Esta herramienta busca malware en imágenes de memoria y vuelca...

Vol3xp

Vol3xp, Plugins de Volatility 3 Explorer WinObj - Explorador de Objetos del Kernel de Windows, una mejora de https://github.com/kslgroup/WinObj para Volatility 3 winobj.py WinObj muy similar a WinObj Sysinternals También es compatible con Struct Analyzer y WinObjGui de VolExp. RAMMap - Mapeo de...

power-tracks-research

Investigación de Power Tracks Repositorio de investigación integral para las mecánicas de mercado de "Power Tracks", "Stock Galaxy" y "Warped Prism". Este código contiene las herramientas, canalizaciones y conjuntos de validación utilizados para descubrir y mapear anomalías sistémicas en la...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

volatility-gui

GUI de Volatility Esta es una interfaz gráfica para la herramienta forense Volatility escrita en PyQT5 Requisitos previos: 1- Versión instalada de Volatility. 2- Instalar PyQT5. sudo apt-get install python3-pyqt5 3- Descargar GUI de Volatility. Configuración Desde la GUI de Volatility descargada,...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

lmg

Linux Memory Grabber Un script para volcar la memoria de Linux y crear perfiles de VolatilityTM. Hal Pomeranz [email protected], 2020-02-01 ¡AGRADECIMIENTOS! "Si he visto más lejos es por estar sobre los hombros de gigantes." Issac Newton Hay muchas personas que merecen agradecimiento por...

VolWeb

Introducción VolWeb es una plataforma de análisis de memoria forense digital que aprovecha el poder del framework Volatility 3. Está dedicada a ayudar en investigaciones y respuestas a incidentes. 🧬 Objetivos El objetivo de VolWeb es mejorar la eficiencia de la recolección de memoria y el análisi...

VolExp

VolExp Explorador de Volatility Este programa permite al usuario acceder a un volcado de memoria. También puede funcionar como complemento para el Framework Volatility https://github.com/volatilityfoundation/volatility. Este programa funciona de manera similar a Process Explorer/Hacker, pero...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

linux_screenshot_xwindows

Introducción El objetivo de este plugin de volatilidad es extraer una captura de pantalla de todas las ventanas X abiertas a partir de un volcado de memoria. Trabajo previo El plugin de volatilidad linuxxwindows realizado por Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extrae vari...

Memory-analysis

Memory-analysis Contiene herramientas para realizar análisis de malware y forense en memoria. Plugins: Dyrescan.py - analiza Dyreconfig en memoria. Rat9002.py - analiza la configuración de 9002 rat en memoria. plugx.py - analiza la configuración de plugx en memoria modificado para analizar tambié...

community

comunidad Plugins de Volatility desarrollados y mantenidos por la comunidad. Consulta el archivo README dentro del subdirectorio de cada autor para obtener un enlace a su página de perfil de GitHub correspondiente, donde encontrarás instrucciones de uso, dependencias, información de licencia y...

memhunter

Memhunter Caza automatizada de malware residente en memoria a escala Este proyecto está EN DESARROLLO. Espere cambios de funcionalidad y lanzamientos binarios en las próximas semanas. Resumen Memhunter es una herramienta de sensor de endpoint especializada en detectar malware residente, mejorando...

ir-rescue

ir-rescue ir-rescue consta de dos scripts hermanos que recopilan una gran cantidad de datos forenses de sistemas Windows de 32 y 64 bits ir-rescue-win y de sistemas Unix ir-rescue-nix. Los scripts respetan el orden de volatilidad y los artefactos que se modifican con la ejecución p. ej. , archivo...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

volatility-plugins

https://www.countercept.com/blog/hunting-for-gargoyle-memory-scanning-evasion/...

LiMEaide

LiMEaide v2.0 por Daryl Bennett - kd8bnyatgmaildotcom Acerca de LiMEaide es una aplicación en Python diseñada para volcar la RAM de un cliente Linux de forma remota o local y crear un perfil de volatilidad para su posterior análisis en el equipo local. Espero que esto simplifique la informática...