
XPRTestSuite
Eine Sammlung von Skripten und Dokumenten, die zukünftige Forschung zu XProtect Remediator (XPR) unterstützen sollen.

Eine Sammlung von Skripten und Dokumenten, die zukünftige Forschung zu XProtect Remediator (XPR) unterstützen sollen.

Technische Analyse des Bibi-Windows-Wipers, der israelische Organisationen ins Visier nimmt

Lösung zur Analyse der Gozi-Malware: Bitte warte geduldig, während ich den Write-up erstelle :)

Dieses Repository enthält die notwendigen Dateien für den Analyse-Blog, der bald erscheinen wird.

CVE-2023-46604 (Apache ActiveMQ RCE-Sicherheitslücke) und konzentriert sich auf das Sammeln von Indicators of Compromise.

Auf frida-stalker basierender Systemaufruf-Tracer unter Windows (x64).

Windows-Kernel-Treiber zum Beenden bestimmter Prozesse auf einem System

wsb-detect ermöglicht es Ihnen zu erkennen, ob Sie in Windows Sandbox ("WSB") ausgeführt werden.

Windows XP 32-Bit-Bootkit

Hardware-Debugger-Modul für den Kernel zum Ausgeben von Rootkit-Operationen und zur Untersuchung von Aktivitäten auf Kernel-Ebene für Malware-Analyse…

Ein Windows-Userland-Tool zum Aufzählen und Klassifizieren von ALPC-Ports, einschließlich PPL-geschützter Prozesse.

Zeek-Skript, das den SMB-Verkehr überwacht und mithilfe der Anti-Ransomware-Dateisystem-Ressourcenmanager-Liste vor bekannten Ransomware-Dateinamen…

Statisches Analyse- und Strukturwiederherstellungs-Toolkit für ACE .qvm0-geschützte PE-Images

Dies ist Teil eines Moduls für das Framework, das ich ständig weiterentwickle. Derzeit werden hier nur Informationen über die C2 preisgegeben.

KI-basiertes System zur Erkennung und Verschleierung von Schadcode mit Microservices für Erkennung, Packing und Code-Verschleierung sowie Benutzer-…

Rusty Hypervisor – Windows-UEFI-Blue-Pill-Typ-1-Hypervisor in Rust (Codename: Illusion)

Ein Repository mit YARA-Regeln, das kontinuierlich aktualisiert wird, um alte und neue Bedrohungen aus Artikeln, Incident-Responses ... zu überwachen

Parst Windows-MiniDump-Dateien (MDMP) mit Kaitai Struct, extrahiert Speicher-Strings und scannt sie gegen YARA-Regeln für Forensik und Malware-Triage.