Hawk

Hawk Незаметный перехват учетных данных SSH и SU в реальном времени Hawk отслеживает процессы sshd и su, извлекая пароли из памяти через ptrace без изменения целевых процессов. Ноль операций записи. Исключительно чтение: сбор учетных данных без изменений. Демо Как это работает Hawk использует...

Loki-RS

Loki-RS Переписывание Loki на Rust. Высокопроизводительный, многопоточный сканер YARA и IOC в одном бинарном файле. Статус : Бета. Работает, но ещё в активной разработке. Особенности Сканирование файлов и памяти процессов с помощью YARA yara-x Сопоставление IOC MD5/SHA1/SHA256 хеши, шаблоны имён...

aes-finder

AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To search for keys i...

aes-finder

AES Finder Utilitaire pour trouver des clés AES dans la mémoire des processus en cours d'exécution. Fonctionne pour les clés 128, 192 et 256 bits. Utilisation Ouvrez la solution aes-finder.sln dans Visual Studio 2013 pour compiler le source. Vous pouvez aussi utiliser gcc/clang : g++ -O3...

ShellCodeEmulator

Outil d'émulation de shellcode Windows basé sur le framework Unicorn. ShellcodeEmulator émule le shellcode Windows à l'aide de vidages mémoire de processus windbg. Vous pouvez fournir un shellcode à analyser avec n'importe quelle image de vidage de processus Windows. L'outil émule autant que...

Filedumper

FileDumper - Дампер памяти для криминалистики FileDumper v1.0.1 Простой, мощный инструмент для дампа файлов непосредственно из областей памяти процессов. Создан в ходе ночного сотрудничества между человеческой изобретательностью и творчеством ИИ — xAI Grok + Kadir Isbirligi 2026 "Однажды ночью мы...

CVE-2025-65320

CVE-2025-65320 CVE-2025-65320: Хранение конфиденциальной информации в открытом виде в памяти в Abacre Restaurant Point of Sale POS. Все версии Abacre Restaurant Point of Sale POS до 15.0.0.1656 включительно уязвимы к хранению конфиденциальной информации в открытом виде в памяти. Приложение...

proctools

proctools Petite boîte à outils pour extraire des informations et vider des chaînes sensibles des processus Windows. Conçue pour accompagner FormThief. procsearch – trouve des chaînes sensibles dans la mémoire du processus cible recherche une chaîne donnée dans la mémoire lisible du processus ; s...

CobaltStrikeScan

CobaltStrikeScan Analyse des fichiers ou de la mémoire des processus pour détecter les beacons Cobalt Strike et analyser leur configuration. CobaltStrikeScan analyse la mémoire des processus Windows pour détecter les signes d'injection de DLL injection classique ou réflexive et/ou effectue une...

python-haystack

python-haystack analyse forensique de la mémoire |travis| |coverage| |landscape| |pypi| |docs| Démarrage rapide : Guide d'utilisation rapide dans le dossier docs/. Haystack-reverse CLI dans le dossier docs/. Plus de documentation Introduction : python-haystack est un framework d'analyse du tas...

CVE-2026-46571

In NTFS-3G before 2026.7.7, a out-of-bounds read exists in ntfsfixfilename in libntfs-3g/reparse.c that allows an attacker to read possibly confidential information in ntfs-3g process memory by crafting a malicious NTFS image. The out-of-bounds read is triggered by a readlink on a corrupted file...

CVE-2026-46571

In NTFS-3G before 2026.7.7, a out-of-bounds read exists in ntfsfixfilename in libntfs-3g/reparse.c that allows an attacker to read possibly confidential information in ntfs-3g process memory by crafting a malicious NTFS image. The out-of-bounds read is triggered by a readlink on a corrupted file...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIS -m |region|referenced|ioc -p |PID OPTIONNEL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m La...

ATMMalScan

Introduction ATMMalScan est un outil en ligne de commande pour les systèmes d'exploitation Windows version 7 et supérieures, qui aide à rechercher des traces de logiciels malveillants sur un DAB pendant le processus DFIR. Cet outil examine les processus en cours d'un système, ainsi que le disque...

CVE-2026-77050 Potential denial-of-service vulnerability in get_supported_language_variant()

An issue was discovered in Django 6.1 before 6.1.2, 6.0 before 6.0.9, and 5.2 before 5.2.18. django.utils.translation.getsupportedlanguagevariant is subject to a potential denial-of-service attack when processing many distinct, very long language codes, which are retained as keys in an in-memory...

CVE-2023-32784-kdbxpassdmp

keepassdumper.py Python-порт vdohney/keepass-password-dumper CVE-2023-32784 — вся заслуга за оригинальную C-реализацию и лежащую в основе технику принадлежит vdohney. Скрипт сканирует дамп памяти процесса на предмет остаточных строк рендеринга, которые SecureTextBoxEx из KeePass 2.x оставляет пос...

KeePass-dump-py

KeePass-dump-py Моя попытка переписать оригинальный POC для дампера мастер-пароля KeePass 2.X CVE-2023-32784 на Python. Пожалуйста, перейдите к оригинальному POC для получения дополнительной информации об уязвимости и процессе эксплуатации. Что делает этот скрипт: 1. Проверяет, запущен ли процесс...

keepass-exfil-forensics

Эксфильтрация памяти KeePass — расследование методами сетевой криминалистики Восстанавливает эксфильтрованные данные из трафика PCAP, разворачивая цепочку обфускации hex → Base64 → XOR, использованную в реальном сценарии DFIR CTF TryHackMe, а затем эксплуатирует уязвимость CVE-2023-32784 для...

AzTokenFinder

AzTokenFinder Это небольшой инструмент для извлечения JWT или данных, похожих на JWT из различных процессов, таких как PowerShell, Excel, Word и других. Идея была вдохновлена постом в блоге https://mrd0x.com/stealing-tokens-from-office-applications/ от потрясающего @mrd0x. В новом релизе я добави...

truffleproc

truffleproc — охота за секретами в памяти процессов Использование Запустите truffleproc.sh против вашей текущей оболочки Bash например, $$: $ ./truffleproc.sh $$ coredumping pid 6174 Reading symbols from od... Reading symbols from /usr/lib/systemd/systemd... Reading symbols from...