EvilKaspersky
gmh5225/evilkasperskyEsperimento di driver kernel Windows basato su KasperskyHook che utilizza syscall dirette per la copia di memoria tra processi, con supporto per lo…
defensive-toolsprivilege-escalationmemory-forensics+3
2
gmh5225/evilkasperskyEsperimento di driver kernel Windows basato su KasperskyHook che utilizza syscall dirette per la copia di memoria tra processi, con supporto per lo…
gmh5225/dma-processdumperSimple Process Dumper utilizzando DMA su un dispositivo FPGA PCIe
gmh5225/driver-kalderetaDriver in modalità kernel non firmato che esegue modifiche alla memoria
gmh5225/driver-pidqserializationwrite-exampleCome usare PiDqSerializationWrite. Introduce come leggere e scrivere in modo sicuro da un driver mappato
pinksawtooth/how_to_become_a_malware_analystGuida curata per diventare un analista di malware, che copre le conoscenze essenziali, il reverse engineering, gli strumenti di analisi e…
ymsniper/umbraExternal read-only game overlay for Linux. Derived offsets, composed skeletons, optional kernel module for ptrace-independent memory reads and…
stephenfewer/reflectivedllinjectionL'iniezione DLL riflessiva è una tecnica di iniezione di librerie in cui il concetto di programmazione riflessiva viene impiegato per eseguire il…
azr43lkn1ght/dfir-labsHands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…
daffainfo/vol-rsVolatility 3 ported to Rust. Same output, much faster.
mastercodeon314/ksdumper-11Una rinascita del classico e leggendario KsDumper
withsecurelabs/volatility-pluginsPlugin Volatility per la memoria forense, inclusa l'individuazione delle tecniche di evasione della scansione della memoria Gargoyle.
withsecurelabs/dotnet-gargoyleUn equivalente spirituale in .NET della tecnica di evasione della scansione della memoria Gargoyle.
withsecurelabs/radare2-scriptsCollezione di script radare2 per l'analisi di malware: estrazione di binari da dump di memoria, patch degli header PE e decodifica degli import di…
withsecurelabs/memory-carving-scriptsScript per estrarre informazioni utili da dump di memoria infetti
volatilityfoundation/communityCollezione di plugin per Volatility mantenuta dalla community per l'analisi forense della memoria, che estende l'analisi dei dump di memoria con…
volatilityfoundation/dwarf2jsonConvertire le informazioni su simboli e tipi ELF/DWARF nel JSON intermedio di vol3.
jtsylve/limeModulo del kernel per l'acquisizione della memoria volatile da dispositivi Linux e Android, che produce acquisizioni valide ai fini forensi su disco…
hasherezade/libpeconvLibreria personalizzata per il caricamento e la manipolazione di PE per mapping manuale, hooking dell'IAT, dumping della memoria e ricostruzione…