Awesome GitHub RepositoriesMemory Analysis Tools

Volatility is a memory forensics framework and digital forensics tool designed to extract and analyze evidence from volatile computer memory dumps. It functions as a memory dump parser and analysis platform used to identify running processes, network connections, and loaded modules from a system RAM capture. The framework enables the reconstruction of system state to uncover malicious activity, such as rootkits and injected code, during malware incident response and threat hunting. It provides capabilities for digital forensic investigations to detect unauthorized access and indicators of com

Volatility3 este un framework de criminalistică a memoriei și un instrument de analiză utilizat pentru a parsa dump-urile de memorie volatilă. Extrage artefacte digitale și reconstruiește starea de runtime a unui sistem pentru a recupera informații despre procese, artefacte de rețea și alte dovezi criminalistice. Sistemul funcționează ca un motor criminalistic bazat pe plugin-uri și un resolver de simboluri pentru sistemul de operare. Acesta mapează adresele de memorie brute pe structuri de sistem cunoscute folosind tabele de simboluri și straturi de traducere, și oferă o arhitectură extensibilă pentru crearea de scanere și randatoare personalizate. Framework-ul include un explorator de memorie în linie de comandă pentru descoperirea datelor în timp real și o interfață programabilă pentru automatizarea generării rapoartelor de memorie. Gestionează extragerea artefactelor digitale și rezolvarea simbolurilor de sistem printr-un proces de traducere a adreselor bazat pe straturi.

MemProcFS este un instrument de analiză a memoriei volatile și un sistem de achiziție a memoriei cross-platform. Acesta funcționează ca un sistem de fișiere virtual pentru criminalistica memoriei, mapând memoria fizică și obiectele kernel-ului într-o structură de directoare virtuală care permite utilizatorilor să analizeze artefactele sistemului folosind instrumente standard de sistem de fișiere. Proiectul se distinge prin furnizarea unui sistem de fișiere virtual pentru criminalistica memoriei, permițând navigarea și interogarea memoriei fizice ca fișiere și foldere read-only. De asemenea, încorporează un scaner de memorie bazat pe Yara pentru a identifica semnăturile malware și codul injectat în memoria fizică. Motorul acoperă o gamă largă de capabilități criminalistice, inclusiv inspecția proceselor și thread-urilor, listarea conexiunilor de rețea și analiza registry-ului Windows. Suportă ingestia de date din sisteme live, crash dump-uri și mașini virtuale, oferind în același timp rezoluția simbolurilor pentru a traduce adresele brute de memorie în nume semnificative. Integrarea este suportată printr-o interfață programatică multi-limbaj și wrappere de biblioteci native pentru C și Java, precum și scripting Python headless pentru fluxuri de lucru automatizate.

LiME (formerly DMD) is a Loadable Kernel Module (LKM), which allows the acquisition of volatile memory from Linux and Linux-based devices, such as those powered by Android. The tool supports acquiring memory either to the file system of the device or over the network. LiME is unique in that it is the first tool that allows full memory captures from Android devices. It also minimizes its interaction between user and kernel space processes during acquisition, which allows it to produce memory captures that are more forensically sound than those of other tools designed for Linux memory acquisitio

AVML - Acquire Volatile Memory for Linux

Volatility plugin for extracts configuration data of known malware

inVtero.net: A high speed (Gbps) Forensics, Memory integrity & assurance. Includes offensive & defensive memory capabilities. Find/Extract processes, hypervisors (including nested) in memory dumps using microarchitechture independent Virtual Machiene Introspection techniques

VolatilityBot – An automated memory analyzer for malware samples and memory dumps

The Volatility Collaborative GUI

Web interface for the Volatility Memory Forensics Framework

VolDiff: Malware Memory Footprint Analysis based on Volatility