
pe-sieve
Scannt einen bestimmten Prozess. Erkennt und extrahiert eine Vielzahl potenziell bösartiger Implantate (ersetzte/injizierte PEs, Shellcodes, Hooks,…

Scannt einen bestimmten Prozess. Erkennt und extrahiert eine Vielzahl potenziell bösartiger Implantate (ersetzte/injizierte PEs, Shellcodes, Hooks,…

Pädagogische Analyse von CVE-2023-4863 (libwebp Heap-Pufferüberlauf) mit Blue-Team-Erkennungstools, statischem WebP-Scanner, defensivem…

Extrahiert im Browser gespeicherte Daten wie Aktualisierungstoken, Cookies, gespeicherte Anmeldeinformationen, Kreditkarten, Autofill-Einträge,…

Windows-Kernel-Debugger mit OllyDbg/IDA-artiger Benutzeroberfläche, Software- und Hardware-Breakpoints, PDB-Symbolen, Decompiler und 17 Plugins für…

PowerShell-basiertes Incident-Response-Toolkit, das über 25 forensische Artefakte (Prozesse, Netzwerkverbindungen, Registrierung, Browserverlauf)…

Erster Entschlüssler für die The-Gentlemen-Ransomware — stellt Verschlüsselungsschlüssel aus Prozessspeicher-Dumps mithilfe der Extraktion…

PrISM: Eine skalierbare probabilistische RowHammer-Mitigation (ISCA 2026). Ramulator2-Quellcode und Evaluierungsskripte.

Eine kuratierte Sammlung von DFIR-Fähigkeiten und Arbeitsabläufen für InfoSec-Praktiker.

Rusty Hypervisor – Windows-UEFI-Blue-Pill-Typ-1-Hypervisor in Rust (Codename: Illusion)

Rusty Hypervisor - Windows Kernel Blue Pill Type-2 Hypervisor in Rust (Codename: Matrix)

Windows-Hypervisor für Intel x64: defensiver Host-Hypervisor für Windows, entwickelt zur Abmilderung von Kernel-Level-Angriffen einschließlich BYOVD,…

Software-Sandbox zur Speicherung sensibler Informationen im Arbeitsspeicher.

Ein MCP-Server (Model Context Protocol), der alle pybag-Windows-Debugger-Funktionen in native MCP-Tools verwandelt. Er ermöglicht MCP-kompatiblen…

Windows-Analyse- und Forschungs-Toolkit


Das ultimative Toolkit für Steganografie und digitale Forensik. Verstecken und extrahieren Sie Daten in Bildern, Audio, Video, Dokumenten und…

Automatisiertes Linux-Vorfallreaktionsskript mit Live-Triage, Speichererfassung (LiME), Disk-Imaging, YARA-Scans und HTML-Berichterstellung.

Cobalt Strike UDRL, das fortgeschrittenes Module Stomping mittels VEH durchführt, um Aufrufe abzufangen, Module während des Schlafens zu entladen und…