Kurze redaktionelle Updates zu veröffentlichten Cybersicherheits-Tools.
eset/wslink-vm-analyzerWslinkVMAnalyzer ist ein Tool, das die Analyse von Code erleichtert, der durch eine virtuelle Maschine geschützt wird, die in der Malware Wslink…
takahiroharuyama/spimitmEin Proof-of-Concept für einen Man-in-the-Middle-Angriff auf SPI-Flash, der Firmware-Lesevorgänge abfängt, um forensische Analysen von UEFI-Firmware…
frenchyeti/rasputinRessourcen und Paper zu meinen Konferenzen und Arbeiten an (un)RASPs. Diese Arbeit ist in Arbeit, bitte hab Geduld :) Zögere nicht, beizutragen /…
yzddmr6/java-shellcode-loaderLädt und injiziert 32/64-Bit-Shellcode in Windows-Prozesse mithilfe von Java Native Access (JNA)-API-Aufrufen und ermöglicht so die Ausführung…
xalicex/kernel-debug-lab-for-virtual-boxSo richten Sie 2 VirtualBox-VMs ein, um Kernel-Treiber mit WinDbg zu debuggen
seal9055/sfuzzHochperformantes Fuzzing mithilfe von RISC-V-zu-x86-Binärübersetzungen und modernen Fuzzing-Techniken
volexity/threat-intelSignaturen und IoCs aus öffentlichen Volexity-Blogbeiträgen.
ericzimmerman/kapefilesDieses Repository dient als Ort für von der Community erstellte Targets und Module zur Verwendung mit KAPE.
corkami/collisionsErzeugen Sie MD5/SHA1-Hash-Kollisionen und nutzen Sie schwache Dateiformate aus, um Dateipaare mit identischem Hash in PNG, PDF, JPG, PE und mehr zu…
abusech/yaraifyClient für eine offene YARA-Scan-Engine: Dateien für Malware-Muster-Scans einreichen, Hashes und Regel-Treffer nachschlagen und benutzerdefinierte…
decalage2/collisionsDemonstriert praktische MD5-/SHA-1-Kollisionsangriffe mit vorberechneten Präfixen und Skripten zum Ausnutzen von Formaten wie PNG, JPG, PDF und PE.
s3cur3th1ssh1t/nim_dinvokeNim-Bibliothek zum dynamischen Aufrufen von Windows-API-Funktionen über PEB-Walks, um statische Importe und EDR-Hooking zu vermeiden und so…
