autotimeliner

AutoTimeliner Estrai automaticamente la timeline forense dai dump di memoria volatile. AutoTimeliner esegue molteplici plugin di Volatility3 su immagini di memoria Windows, Linux e macOS, quindi unisce il loro output in un'unica timeline CSV ordinata: Plugin Generico per Timeline Plugin| Cosa...

dwarf2json

Introduzione dwarf2json è un'utilità Go che elabora file contenenti informazioni su simboli e tipi per generare l'output JSON dell'Intermediate Symbol File ISF di Volatility3, adatto per l'analisi di Linux e macOS. Per compilare richiede Go 1.18+: root@kitploit: $ go build Per eseguire:...

memOptix

memOptix Dieses Jupyter-Notebook wurde erstellt, um DFIR-Experten bei der Triagierung von Windows-Speicherabbildern zu unterstützen. Bitte beachten Sie, dass dieses Notebook auf der Grundlage der Ausgabe erstellt wurde, die mit dem Supermem-Python-Skript von CrowdStrike...

dumpscan

Lo sviluppo pubblico di questo strumento è stato sospeso ma si sta ancora lavorando in privato. Aspettatevi un enorme aggiornamento nel Q3/Q4 2024. Dumpscan è uno strumento a riga di comando progettato per estrarre e scaricare segreti da formati di dump kernel e Windows Minidump. L'analisi dei du...