BHPAI
rin449/bhpaiPlataforma de análisis de malware multiformato que combina un sandbox sigiloso de Windows en Ring-3, analizadores estáticos de PE/PDF, recuperación…
defensive-toolsstatic-analysisdynamic-analysis-sandboxing+8
5
rin449/bhpaiPlataforma de análisis de malware multiformato que combina un sandbox sigiloso de Windows en Ring-3, analizadores estáticos de PE/PDF, recuperación…
gmh5225/evilkasperskyExperimento de controlador de kernel de Windows basado en KasperskyHook que utiliza llamadas al sistema directas para la copia de memoria entre…
gmh5225/dma-processdumperVolcador de procesos simple usando DMA sobre un dispositivo FPGA PCIe
gmh5225/driver-kalderetaControlador en modo kernel sin firmar que realiza modificaciones de memoria
gmh5225/driver-pidqserializationwrite-exampleCómo usar PiDqSerializationWrite. Presenta cómo leer y escribir de forma segura desde el controlador mapeado
pinksawtooth/how_to_become_a_malware_analystGuía curada para convertirse en analista de malware, abarcando conocimientos esenciales, ingeniería inversa, herramientas de análisis y aprendizaje…
ymsniper/umbraExternal read-only game overlay for Linux. Derived offsets, composed skeletons, optional kernel module for ptrace-independent memory reads and…
stephenfewer/reflectivedllinjectionLa inyección de DLL reflectiva es una técnica de inyección de bibliotecas en la que se emplea el concepto de programación reflectiva para realizar la…
azr43lkn1ght/dfir-labsHands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…
daffainfo/vol-rsVolatility 3 ported to Rust. Same output, much faster.
mastercodeon314/ksdumper-11Un renacimiento del clásico y legendario KsDumper
withsecurelabs/volatility-pluginsPlugins de Volatility para análisis forense de memoria, incluida la detección de técnicas de evasión de escaneo de memoria Gargoyle.
withsecurelabs/dotnet-gargoyleUn equivalente espiritual en .NET a la técnica de evasión de escaneo de memoria Gargoyle.
withsecurelabs/radare2-scriptsColección de scripts de radare2 para análisis de malware: extraer binarios de volcados de memoria, parchear cabeceras PE y decodificar importaciones…
withsecurelabs/memory-carving-scriptsScripts para extraer información útil de volcados de memoria infectados
volatilityfoundation/communityColección de plugins de Volatility mantenida por la comunidad para el análisis forense de memoria, que amplía el análisis de volcados de memoria con…
volatilityfoundation/dwarf2jsonConvierte información de símbolos y tipos ELF/DWARF al JSON intermedio de vol3.
jtsylve/limeMódulo de kernel para la adquisición de memoria volátil de dispositivos Linux y Android, que genera capturas forensemente sólidas en disco o a través…