SwordStamp
d-diaa/swordstampMarcatura d'acqua semantica con rilevamento robusto all'ordine su unità sub-frasali
cryptographypapers-researcheducation+2
d-diaa/swordstampMarcatura d'acqua semantica con rilevamento robusto all'ordine su unità sub-frasali
withsecurelabs/esfangESF strumento modulare di ingestione per sviluppo e ricerca.
withsecurelabs/flairScript batch leggero per l'acquisizione semi-automatizzata dei principali artefatti forensi da host Windows, utilizzando esclusivamente strumenti…
withsecurelabs/detectreeStrumento interattivo di visualizzazione dati per i blue team per analizzare i dati di rilevamento, comprendere le relazioni, ridurre l'affaticamento…
withsecurelabs/ppid-spoofingScript per eseguire e rilevare lo spoofing del PID padre
withsecurelabs/lazarus-sigma-rulesRegole Sigma per rilevare le TTP del gruppo Lazarus, che coprono l'esecuzione di documenti dannosi, l'abuso di PowerShell, le attività pianificate e…
withsecurelabs/macostriagecollectionscriptRaccoglie dati di triage completi da macOS per la risposta agli incidenti, inclusi log di sistema, elenchi di file, dati del browser, cronologia…
withsecurelabs/volatility-pluginsPlugin Volatility per la memoria forense, inclusa l'individuazione delle tecniche di evasione della scansione della memoria Gargoyle.
withsecurelabs/usb-ninja-detection-pocRileva gli attacchi di iniezione di tasti USB Ninja registrando le sequenze di tasti e gli eventi delle applicazioni, fornendo una prova di concetto…
withsecurelabs/amsidetectionStrumento proof-of-concept per rilevare bypass di AMSI (Antimalware Scan Interface) e attività dannosa di script in memoria sugli endpoint Windows.
withsecurelabs/shadowhammerChecker in modalità batch per gli indicatori del malware Shadowhammer, che scansiona gli indirizzi MAC locali o forniti confrontandoli con hash…
fireeye/pywintraceWrapper Python ctypes per Event Tracing for Windows (ETW) che abilita il controllo delle sessioni, la cattura degli eventi e callback personalizzati…
withsecurelabs/dotnet-gargoyleUn equivalente spirituale in .NET della tecnica di evasione della scansione della memoria Gargoyle.
withsecurelabs/doublepulsar-usermode-injectorUno strumento per utilizzare lo shellcode in modalità utente del payload DOUBLEPULSAR per caricare in modo riflessivo una DLL arbitraria in un altro…
withsecurelabs/radare2-scriptsCollezione di script radare2 per l'analisi di malware: estrazione di binari da dump di memoria, patch degli header PE e decodifica degli import di…
withsecurelabs/memory-carving-scriptsScript per estrarre informazioni utili da dump di memoria infetti
teutekeune/ibssloaderStrumenti di ricerca per avviare Linux su iPad mini 1 tramite checkm8, iBSS/iBEC patchati e payload bare-metal personalizzati, inclusi porting del…
bdblackhat/admin-panel-finderScript Python per scoprire gli URL dei pannelli di amministrazione dei siti web, utile per la ricognizione di sicurezza e il penetration testing.