
Archived
illusion-rs
Rusty Hypervisor - Hypervisor di tipo 1 "Blue Pill" per UEFI Windows in Rust (Nome in codice: Illusion)
defensive-toolsmemory-forensicspersistence-mechanisms+7

Rusty Hypervisor - Hypervisor di tipo 1 "Blue Pill" per UEFI Windows in Rust (Nome in codice: Illusion)

Un programma scritto in C++ per il dump remoto di moduli mappati manualmente.

Analizza i file Windows MiniDump (MDMP) con Kaitai Struct, estraendo le stringhe dalla memoria e confrontandole con le regole YARA per il triage…