
GoTEE-example
GoTEE - applicazione di esempio

GoTEE - applicazione di esempio

You didn't think I'd go and leave the blue team out, right?

Una libreria parser C++ per dump del kernel Windows con binding Python 3.

Script giocattolo per giocare con l'API JS di WinDbg

Binding Golang per PE-sieve

Usa le regole YARA sulle tracce di Time Travel Debugging

Visualizza lo spazio degli indirizzi virtuali di un processo Windows su una curva di Hilbert.

Decifra le comunicazioni Covenant C2 estraendo le chiavi private RSA dai minidump, recuperando le chiavi di sessione AES e convertendo le catture di…

Estrai cookie e credenziali direttamente dalla memoria dei processi di Chrome/Edge

QCSuper è uno strumento che comunica con telefoni e modem basati su Qualcomm, consentendo di catturare frame radio 2G/3G/4G grezzi, tra le altre cose.

Questo strumento sfrutta la tecnica del Process Forking utilizzando l'API RtlCreateProcessReflection per clonare il processo lsass.exe. Una volta…

Kit di analisi e ricerca per Windows

Automatizza l'analisi forense della memoria Windows e i flussi di lavoro DFIR con MemProcFS: scansione YARA/ClamAV, rilevamento di anomalie nei…

Strumento per estrarre credenziali Windows (password, hash, ticket Kerberos) dalla memoria ed eseguire attacchi pass-the-hash, pass-the-ticket e…

Repository principale per raccogliere tutti i progetti di strumenti di NCC Group relativi a Cisco ASA.

Enumerare varie caratteristiche dai processi Windows come ausilio per il threat hunting

Un canary progettato per minimizzare l'impatto di determinati attori Ransomware