
Awesome-CobaltStrike
Liste großartiger CobaltStrike-Ressourcen

Liste großartiger CobaltStrike-Ressourcen

Geheimnisse im Kernel- und Benutzerspeicher finden

Umgeht den PPL-Schutz, um den LSASS-Prozessspeicher auszulagern, verschleiert Dump-Dateien mit XOR und exfiltriert sie remote über RAW oder SMB, ohne…

EDRSandblast-GodFault

Ein automatischer Entpacker und Logger für auf das DotNet Framework abzielende Dateien

truffleproc — Geheimnisse im Prozessspeicher aufspüren (TruffleHog & gdb Mashup)

CrossC2, entwickelt auf Basis des Cobalt Strike Frameworks, kann für andere plattformübergreifende Systemsteuerung verwendet werden. CrossC2Kit…

Noch ein weiterer Speicheranalysator zur Erkennung von Malware

YARA-Regeln auf Time-Travel-Debugging-Traces anwenden

Mehr als ein ReClass-Port auf die .NET-Plattform.

C#-Wrapper für ETW, der Kernel- und Benutzermodus-Ereignisdaten in JSON serialisiert für Bedrohungsjagd, Malware-Analyse und Incident Response, mit…

Wie man PiDqSerializationWrite verwendet. Führt ein, wie man sicher aus einem gemappten Treiber liest und schreibt

Ein Jupyter-Notebook zur Unterstützung bei der Analyse der Ausgaben, die vom Volatility-Framework zur Speicherextraktion erzeugt werden.

Linux-Speicher-Extraktor für kryptografische Schlüssel

Parst Windows-MiniDump-Dateien (MDMP) mit Kaitai Struct, extrahiert Speicher-Strings und scannt sie gegen YARA-Regeln für Forensik und Malware-Triage.

Penetrationstest-Dienstprogramm und Antiviren-Bewertungswerkzeug.

Eine interaktive Speicherinformation für pwning / exploiting

GarbageMan ist eine Sammlung von Werkzeugen zur Analyse von .NET-Binärdateien mittels Heap-Analyse.