ハッシュ分析

abusech/yaraify

Open YARA scan- and search engine

decalage2/collisions

Hash collisions and their exploitations

oalabs/hashdb

マルウェアで使用されるハッシュアルゴリズムの詰め合わせ

ignitetechnologies/mssql-pentest-cheatsheet

実践的なMSSQLペネトレーションテストのチートシート。列挙、リンクサーバーのピボット、権限昇格、永続化、そしてxp_cmdshell、CLR、OLEオートメーションを介したコマンド実行をカバーしています。

nextronsystems/gimphash

Golangバイナリに対するImphash風の計算

pan-unit42/dotnetfile

.NETアセンブリ内のCLR/PEメタデータを解析するためのPythonライブラリ。ストリームとハッシュフィンガープリントを公開し、マルウェア解析と脅威ハンティングを支援します。

google/hashr

GCP、AWS、およびローカルソースにわたるディスクイメージ、パッケージ、アーカイブからフォレンジックファイルハッシュセットを構築し、重複排除とDFIRワークフロー向けのPostgreSQL/Spannerエクスポートを備えています。

microsoft/symcrypt-openssl

SymCrypt暗号ライブラリで使用するためのOpenSSLエンジン

x-c3ll/sharpntlmrawunhide

C# version of NTLMRawUnHide

mr-un1k0d3r/windows-signedbinary

署名済みWindowsバイナリを変異させ、ファイルハッシュを変更しながら有効なカタログ署名を保持することで、ハッシュベースのエンドポイントブロックを回避し、Authenticode検証のギャップを露呈します。

inquest/python-inquestlabs

InQuest Labs APIと対話するためのPythonらしいインターフェースとコマンドラインツール。

lkarlslund/hashmuncher

Windows 8.1 / Windows Server 2016以降において、管理者権限でETWを使用してNetNTLMv2ハッシュを取得します。

google/permhash

Chromium 拡張機能と APK で宣言された権限をハッシュ化し、潜在的に悪意のあるパッケージ間でのクラスタリング、ハンティング、ピボッティングを可能にするフレームワーク。

c3rb3ru5d3d53c/binlex

バイナリ遺伝的特性レキサーフレームワーク

leftp/dpapisnoop

ユーザーMasterKeysからクラック可能なDPAPIハッシュを出力するC#ツール

yanncam/shucknt

ShuckNT is the script of Shuck.sh online service for on-premise use. It is design to dowgrade, convert, dissect and shuck authentication token based…

squiblydoo/certreport

個人が報告する際の労力を軽減することで、Authenticode証明書の報告を支援するツール。