
QCSuper
QCSuper est un outil permettant de communiquer avec les téléphones et modems basés sur Qualcomm, permettant de capturer les trames radio brutes…

QCSuper est un outil permettant de communiquer avec les téléphones et modems basés sur Qualcomm, permettant de capturer les trames radio brutes…

Cet outil exploite la technique Process Forking en utilisant l'API RtlCreateProcessReflection pour cloner le processus lsass.exe. Une fois le clone…

# Windows Analysis and Research Toolkit

Automatise les flux de travail de forensique mémoire Windows et de DFIR avec MemProcFS : analyse YARA/ClamAV, détection d'anomalies de processus et…

Outil pour extraire les informations d'identification Windows (mots de passe, hachages, tickets Kerberos) de la mémoire et effectuer des attaques…

Dépôt principal regroupant tous les projets d'outils liés à Cisco ASA du NCC Group.

Énumérer diverses caractéristiques des processus Windows comme aide à la chasse aux menaces.

Un canari conçu pour minimiser l'impact de certains acteurs de ransomware.

Outil d'analyse de tas pour dlmalloc

Outil d'analyse du tas pour ptmalloc

Outil d'analyse du tas pour mempool

libtalloc est un script Python destiné à être utilisé avec GDB, qui permet d'analyser l'« allocateur trivial » (talloc).

Outils de recherche en mémoire

Projet de recherche lié à l'analyse des adresses mémoire

Recherche de chaînes de caractères, d'expressions régulières et de numéros de carte de crédit de pistes de cartes à bande magnétique dans l'espace…

Un outil générique de récupération de mémoire Windows

Experimental détecteur de correctifs de section .text Windows