kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisReverse-Engineering-Analyse von RedLine Stealer, einem .NET-basierten Info-Stealer, der C2-Domains (198.46.86.63, tempuri.org) verwendet, Windows…
awrped/splinterLaufzeit-JVM-Analyse-Toolkit zur Inspektion von Klassen, Methoden, Feldern, Constant Pool und Bytecode
pandaadir05/ghostErkennt Prozessinjektion und Speichermanipulation, die von Malware verwendet werden. Findet RWX-Bereiche, Shellcode-Muster, API-Hooks,…
devzinh/ghosttraceSchreibgeschützter Windows-Forensik-Scanner für Softwarespuren — Persistenz, Ausführungsartefakte (Prefetch, Shimcache, BAM), Benutzeraktivität und…
gmh5225/lithium-kernelWindows-Kernelmodus-Treiber mit User-Mode-Client, der IOCTL-basiertes Lesen/Schreiben von physischem und virtuellem Speicher, Page-Table-Walking,…
kaandemir993/-remcos-rat-fileless-svchost-injection-obfuscated-payload-analysis-Reverse-Engineering-Analyse einer dateilosen Remcos-RAT-Variante, die sich über Native-API-Aufrufe in svchost.exe einschleust. Umfasst extrahierte…
piat0n/baremetal-ram-dumperEin Bare-Metal-x86-Dienstprogramm zum direkten Auslagern des physischen RAMs auf die Festplatte. Entwickelt und getestet für…
sharif-bot-cmd/quantum-silicon-core-loaderFührt an der Siliziumgrenze aus.
agent-hellboy/ltmltm ist ein Maschinenverlaufs-Debugger für Linux. Es zeichnet Prozess-, Datei-, Netzwerk-, Speicher- und Block-I/O-Metadaten via eBPF auf und…
kaandemir993/vidar-stealer-reverse-engineeringTiefgehende Reverse-Engineering-Analyse von Vidar Stealer 2.0, die die Manipulation des Aufgabenplaners (1999-Zeitstempel),…
kaandemir993/advanced-loader-reverse-engineeringTiefgehende Reverse-Engineering-Analyse eines fortschrittlichen mehrphasigen Loaders, der Shellhost.exe, amsi.dll, mstscax.dll und clbcatq.dll…
0xsp-srd/aetherWindows-Tool für Speicherforensik und Threat Hunting, das den Speicher laufender Prozesse auf schädliche Muster, Injection-Techniken und reflektiv…
sbousseaden/gluegateMemory-API-Proxy via signierter mozglue.dll
vichhka-git/renef-skillsAgent Skill für die Bedienung von renef.io — dynamische Instrumentierung für Android ARM64: nativen/Java-Code hooken, Speicher patchen, Syscalls…
squalr/squalrEin generisches Hacktool für Spiele/Software, von Grund auf in Rust geschrieben.
zodiacon/alltoolsAlle einigermaßen stabilen Tools
qi4l/jysoDualzweck-JNDI-Injection- und Java-Deserialisierungs-Exploitation-Framework mit erweiterten Bypass-Fähigkeiten für WAF, RASP und hohe JDK-Versionen.…
hasherezade/hollows_hunterScannt alle laufenden Prozesse. Erkennt und extrahiert eine Vielzahl potenziell schädlicher Implantate (ersetzte/implantierte PEs, Shellcodes, Hooks,…
