kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisAnalisi di reverse engineering del Dropper GCleaner, un malware che utilizza un'infrastruttura C2 resiliente, il caricamento di driver del kernel,…
1rhino2/fnprintAbbina le funzioni nei binari in base a ciò che fanno, non a come appaiono i loro byte. fingerprinting comportamentale delle funzioni tramite…
0x0allenace/soc-analyst-portfolioUn portfolio curato che presenta le mie indagini SOC, i progetti di threat hunting, i laboratori DFIR, la detection engineering, i blog tecnici e la…
0x0allenace/windows-malware-behavioral-analysisAnalisi comportamentale del malware di un campione simulato di malware Windows multi-stadio utilizzando FLARE-VM e REMnux. Indagine DFIR basata sulle…
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationAnalisi dello sfruttamento di CVE-2024-4577 e della distribuzione di AsyncRAT con artefatti DFIR, IoC e indicazioni di rilevamento.
hydradragonantivirus/hydradragonav-mobileAntivirus per Android che non richiede root, adb, installazione di CA e cloud, con molte funzionalità e metodi per rilevare più malware zero-day.
gmh5225/antidbg-unabomberPlugin C++ che dimostra un concetto anti-debug migliorato ispirato a VMProtect (precedentemente AmogusPlugin) per la ricerca sul rilevamento dei…
gmh5225/antidebug-antivmDiversi metodi per rilevare un ambiente virtualizzato o un potenziale debugging
gmh5225/antikerneldebug-pocPOC su come rilevare il debug del kernel di Windows tramite pool tag.
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisAnalisi di reverse engineering di RedLine Stealer, un info-stealer basato su .NET che utilizza domini C2 (198.46.86.63, tempuri.org), bypass di…
ddudle/ctxdebugPiattaforma di reverse engineering basata su MCP che collega WinDbg, IDA Pro e x64dbg con oltre 160 strumenti di debug e analisi accessibili tramite…
talha-nazeef-ahmed/alpc-enumeratorUno strumento userland di Windows per enumerare e classificare le porte ALPC, inclusi i processi protetti da PPL.
kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysisAnalisi di reverse engineering di Agent Tesla, un info-stealer basato su .NET che utilizza APC injection, manipolazione dei token e persistenza nel…
osxninja/cybersecurity-projectsThis repository contains the complete record of my three-year research journey, covering the project from foundational concepts to advanced-level…
namegabevictoire01-sys/cs50-cybersecurity-final-projectCS50 Cybersecurity Final Project - Analysis of CVE-2024-3094
securest8/npm-incident-responseScanner per l'attacco alla supply chain keyv/cacheable: rileva pacchetti npm compromessi, verifica gli hash dei payload e individua implant di…
ergrelet/unlicenseUnpacker dinamico e correttore di import per Themida/WinLicense 2.x e 3.x.
executemalware/malware-iocsRaccolta curata di indicatori di compromissione estratti da indagini su malware reali, inclusi hash, domini e IP per il rilevamento e la caccia alle…
