
PPLorer
IDA-Plugin, das PPL-Aufrufe zur tatsächlichen zugrunde liegenden PPL-Funktion auflöst.
Kurze redaktionelle Updates zu veröffentlichten Cybersicherheits-Tools.

IDA-Plugin, das PPL-Aufrufe zur tatsächlichen zugrunde liegenden PPL-Funktion auflöst.

Kuratiertes Verzeichnis von IDA Pro-, Ghidra-, x64dbg- und OllyDBG-Plugins für Reverse Engineering, Malware-Analyse, Binäraudit und…

WinDbg-JavaScript-Skripte für Kernel-Debugging, Speicher-/Objekt-Exploration, Call-Tracing, Generierung zyklischer Muster für Reverse Engineering und…

Kuratierte Sammlung realer Malware-Beispiele mit Kampagnen-Aufschlüsselungen, Datei-Hashes, extrahierten Makros, Payloads und Dissection-Notizen für…

Sammlung von YARA-Regeln, die für die Verwendung über VirusTotal.com entwickelt wurden.

In-Memory-AMSI-Bypass, der Opcode-Musterscans verwendet, um AMSI-Prüfungen zu lokalisieren und zu patchen, wodurch die PowerShell-Skriptprüfung…

IDA-Python-Skripte, um Strings aus KPOT zu entschlüsseln und diese als Kommentare zu setzen.

SSLKillSwitch der nächsten Generation mit viel mehr Unterstützung!

Kleines PoC zur Nutzung einer von Microsoft signierten ausführbaren Datei als lolbin.

Nimmt eine Liste von Domains und prüft auf funktionierende HTTP- und HTTPS-Server

Eine Sammlung von Splunks Search Processing Language (SPL) für Threat Hunting mit CrowdStrike Falcon

Entmystifizierung ausnutzbarer Schwachstellen in Smart Contracts