
GoTEE-example
GoTEE - aplicación de ejemplo

GoTEE - aplicación de ejemplo

¿No creías que iba a dejar fuera al blue team, verdad?

Una biblioteca de análisis de volcados de kernel de Windows en C++ con enlaces para Python 3.

Juguetes scripts para jugar con la API JS de WinDbg

Enlaces de Golang para PE-sieve

Usa reglas YARA en trazas de Time Travel Debugging

Visualiza el espacio de direcciones virtuales de un proceso de Windows en una curva de Hilbert.

Descifra las comunicaciones de Covenant C2 extrayendo claves privadas RSA de minidumps, recuperando claves de sesión AES y convirtiendo las capturas…

Volcar cookies y credenciales directamente de la memoria del proceso de Chrome/Edge

QCSuper es una herramienta que se comunica con teléfonos y módems basados en Qualcomm, permitiendo capturar tramas de radio 2G/3G/4G en bruto, entre…

Esta herramienta aprovecha la técnica de Process Forking mediante la API RtlCreateProcessReflection para clonar el proceso lsass.exe. Una vez creado…

Kit de herramientas de análisis e investigación de Windows

Automatiza los flujos de trabajo de análisis forense de memoria de Windows y DFIR con MemProcFS: escaneo YARA/ClamAV, detección de anomalías en…

Herramienta para extraer credenciales de Windows (contraseñas, hashes, tickets de Kerberos) de la memoria y realizar ataques pass-the-hash,…

Repositorio principal para recopilar todos los proyectos de herramientas de NCC Group relacionados con Cisco ASA.

Enumera diversas características de los procesos de Windows como ayuda para la caza de amenazas.

Un canario diseñado para minimizar el impacto de ciertos actores de ransomware.