
HydraDragonAV-Mobile
Antivirus Android qui ne nécessite ni root, ni adb, ni installation de CA, ni cloud, avec de nombreuses fonctionnalités et méthodes pour détecter…

Antivirus Android qui ne nécessite ni root, ni adb, ni installation de CA, ni cloud, avec de nombreuses fonctionnalités et méthodes pour détecter…

VMP amélioré (ancien AmogusPlugin)

Différentes méthodes pour détecter un environnement virtualisé ou un débogage potentiel

POC sur la détection du débogage du noyau Windows par pool tag.

Analyse de rétro-ingénierie de RedLine Stealer, un voleur d'informations basé sur .NET qui utilise des domaines C2 (198.46.86.63, tempuri.org), un…

MCP-powered reverse engineering platform connecting WinDbg, IDA Pro & x64dbg with 160+ AI-accessible debugging and analysis tools.

Un outil Windows en espace utilisateur pour énumérer et classifier les ports ALPC, y compris les processus protégés par PPL.

Analyse en rétro-ingénierie d'Agent Tesla, un infostealer basé sur .NET qui utilise l'injection APC, la manipulation de jetons et la persistance dans…

Ce dépôt contient l’enregistrement complet de mon parcours de recherche de trois ans, couvrant le projet des concepts fondamentaux au développement…

Scanner pour l'attaque de la chaîne d'approvisionnement keyv/cacheable : détecte les paquets npm compromis, vérifie les hashs des payloads et…

Dépaqueteur dynamique et réparateur d'imports pour Themida/WinLicense 2.x et 3.x.

Collection organisée d'indicateurs de compromission extraits d'enquêtes sur des malwares réels, comprenant des hashs, des domaines et des adresses IP…

Pipeline de génération et de distribution de signatures de détection communautaire pour YARA, Suricata, Snort et Sigma

WslinkVMAnalyzer est un outil conçu pour faciliter l'analyse de code protégé par une machine virtuelle présente dans le malware Wslink.

Ressources et articles liés à mes conférences et à mon travail sur les (un)RASPs. Ce travail est en cours, soyez patient :) N'hésitez pas à…

Signatures et IoCs issus des articles de blog publics de Volexity.

Moteur d'analyse et de recherche YARA open source

This repository contains a list of new remediation scripts.