SwordStamp
d-diaa/swordstampMarca de agua semántica con detección robusta al orden sobre unidades de sub-oración
cryptographypapers-researcheducation+2
d-diaa/swordstampMarca de agua semántica con detección robusta al orden sobre unidades de sub-oración
withsecurelabs/esfangESF modular ingestion tool para desarrollo e investigación.
withsecurelabs/flairScript ligero por lotes para la adquisición semiautomatizada de artefactos forenses clave de hosts Windows, utilizando únicamente herramientas…
withsecurelabs/detectreeHerramienta interactiva de visualización de datos para equipos azules que permite analizar datos de detección, comprender relaciones, reducir la…
withsecurelabs/ppid-spoofingScripts para realizar y detectar la suplantación del PID padre
withsecurelabs/lazarus-sigma-rulesReglas Sigma para detectar TTPs del grupo Lazarus, que cubren la ejecución de documentos maliciosos, el abuso de PowerShell, tareas programadas y el…
withsecurelabs/macostriagecollectionscriptRecopila datos exhaustivos de triaje de macOS para la respuesta a incidentes, incluyendo registros del sistema, listados de archivos, datos del…
withsecurelabs/volatility-pluginsPlugins de Volatility para análisis forense de memoria, incluida la detección de técnicas de evasión de escaneo de memoria Gargoyle.
withsecurelabs/usb-ninja-detection-pocDetecta ataques de inyección de teclado USB Ninja registrando pulsaciones de teclas y eventos de aplicaciones, proporcionando una prueba de concepto…
withsecurelabs/amsidetectionHerramienta de prueba de concepto para detectar bypasses de AMSI (Antimalware Scan Interface) y actividad maliciosa de scripts en memoria en…
withsecurelabs/shadowhammerComprobador en modo lote para indicadores del malware Shadowhammer, que escanea direcciones MAC locales o proporcionadas contra hashes maliciosos…
fireeye/pywintraceWrapper de Python ctypes para Event Tracing for Windows (ETW) que permite el control de sesiones, la captura de eventos y callbacks personalizados…
withsecurelabs/dotnet-gargoyleUn equivalente espiritual en .NET a la técnica de evasión de escaneo de memoria Gargoyle.
withsecurelabs/doublepulsar-usermode-injectorUna utilidad para usar el shellcode en modo usuario de la carga útil de DOUBLEPULSAR para cargar reflectivamente un DLL arbitrario en otro proceso,…
withsecurelabs/radare2-scriptsColección de scripts de radare2 para análisis de malware: extraer binarios de volcados de memoria, parchear cabeceras PE y decodificar importaciones…
withsecurelabs/memory-carving-scriptsScripts para extraer información útil de volcados de memoria infectados
teutekeune/ibssloaderHerramienta de investigación para arrancar Linux en iPad mini 1 mediante checkm8, iBSS/iBEC parcheados y payloads bare-metal personalizados,…
bdblackhat/admin-panel-finderScript de Python para descubrir URLs de paneles de administración de sitios web, ayudando en el reconocimiento de seguridad y las pruebas de…