


DEFCON 27 Workshop - Modernes Debugging mit WinDbg Preview

Hardware-Breakpoint-Hooking-Engine für Windows, die Debug-Register nutzt, um Funktionen zu hooken, ETW/AMSI zu umgehen und der EDR-Überwachung im…

Eine kuratierte Liste von Plugins für IDA, x64DBG, Ghidra und OllyDBG.

Spielzeug-Skripte zum Spielen mit der WinDbg JS API

Detours-Implementierung (x64/x86), die nur den ntdll-Import verwendet

Ein Multi-Arch-Assembly-REPL und Emulator für deine Kommandozeile.

Ein x64dbg-Plugin, das XFG-Aufrufsignaturen als Daten markiert.

maßgeschneiderte Werkzeuge für den Windows Usermode Exploit Dev Kurs (OSED) von Offensive Security

Leichtgewichtiges Fuzzing eines Speicher-Snapshots mithilfe von KVM


Einfacher x86/x64-Assembler/Disassembler/Emulator


Eine Technik, die verwendet werden kann, um AV/EDR-Speicherscanner zu umgehen. Sie kann eingesetzt werden, um bekannte und erkannte Shellcodes (wie…

Cookies und Anmeldedaten direkt aus dem Prozessspeicher von Chrome/Edge auslesen.

Reverse Engineering des TI AM3358 Boot-ROMs

C++-Experimente zur Zuverlässigkeit von Exploits für eine FreeBSD-Kernel-Schwachstelle der PlayStation 5, mit VM-Kernel-Builds und…

Vibe Reverse Engineer mit IDA Pro: Eine Schnittstelle für IDA in SQL über Live-Virtual-Tables. Lass dich nicht vom Schein täuschen! :)