#1दुर्भावनापूर्ण सॉफ़्टवेयर व्यवहार को समझने, उसका विश्लेषण करने और रिवर्स-इंजीनियरिंग करने के उपकरण।
Kitploit अनुशंसित

एक मनमाना dll के लिए एक proxy dll उत्पन्न करें
Windows पर कोड निष्पादन छिपाने पर आधारित हमला तकनीकों का वर्णन करने वाले उपकरण और तकनीकी लेख


x64 असेंबली इंजेक्शन इंजन जो EDR/XDR और कर्नेल मॉनिटर को बायपास करने के लिए SROP और जीरो-कॉपी इंजेक्शन का उपयोग करता है। न्यूनतम डिटेक्शन सतह के साथ…

CPU 6502 के लिए एक इंटरैक्टिव डिससेम्बलर, जो Commodore 8-बिट कंप्यूटरों पर केंद्रित है। इसमें आधुनिक सुविधाओं के साथ एक TUI है, जैसे x-ref,…

ida_kernelcache के ऊपर c++ समर्थन बढ़ाने के लिए एक IDAPython मॉड्यूल

ऑब्जेक्ट-ओरिएंटेड Python API जो रिवर्स इंजीनियरिंग के लिए IDA के साथ इंटरैक्शन को सरल बनाता है, प्लगइन विकास और डिस्सेम्बली विश्लेषणों के स्वचालन को…

REvil Ransomware Kaseya Supply Chain Attack का जवाब देने वाले DFIR पेशेवरों के लिए संसाधन

Elastic Security Labs रिलीज़

ParanoiDF - PeePDF पर आधारित PDF विश्लेषण सुइट जोस मिगुएल एस्पार्ज़ा द्वारा (http://peepdf.eternal-todo.com/)। जोड़े गए उपकरण: पासवर्ड क्रैकिंग,…

मैलवेयर विश्लेषकों को निराश/हराने के लिए POC

तेजी से खतरे का पता लगाने, घटना प्रतिक्रिया और कार्रवाई योग्य खुफिया जानकारी साझा करने के लिए मैलवेयर समझौता संकेतक (IOCs) एकत्र और व्यवस्थित करता है।

CVE-2024-30051 के लिए विस्तृत तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Windows DWM Core Library में हीप-आधारित बफर ओवरफ्लो है, जो…

पार्स करें और Windows Amcache.hve रजिस्ट्री हाइव का विश्लेषण करें, VirusTotal एकीकरण।


OPPO Find N2 GhostLock (CVE-2026-43499) शोषण अनुकूलन

पाठ के लिए SynthID की रिवर्स इंजीनियरिंग

लेखों, घटना प्रतिक्रियाओं ... से पुराने और नए खतरों की निगरानी के लिए निरंतर अद्यतन होने वाला YARA नियम भंडार।