#1マルウェア分析、難読化解除、設定抽出のためのスクリプト集。AgentTesla、Qakbot、CobaltStrikeなどのマルウェアファミリー向けに、静的解析、アンパッキング、シェルコード変換、C2抽出をサポートします。

脆弱なMSIインストーラーにおけるローカル権限昇格の問題を特定するためのスキャンツール

バイグラム頻度分析を用いたDGAドメイン検出

Cisco IOSデバッガおよび統合逆アセンブラ環境

asadbg は、Cisco ASA デバイスのライブデバッグを自動化するためのツールフレームワークです。

このフレームワークにより、ユーザーはJOPガジェットを発見でき、DEPをバイパスするための完全なJOPチェーン構築を自動化できます。JOP ROCKETは、Windowsジャンプ指向プログラミングの究極のソリューションです。JOP…

masm32カーネルプログラミング、ドライバー、チュートリアル、例、およびツール(クレジット:Four-F)

.NETの動的トレードクラフトを活用する、さまざまなコードスニペット集

Rustで書かれたProcessMonitor可視化アプリケーション。

セキュリティ研究者、リバースエンジニア、インシデントレスポンダー向けのリファレンスとしてまとめられた、厳選された詳細なマルウェア解析レポートのコレクション。

新しいDatadome VMのリバースエンジニアリング 🔥

既知のドメイン生成アルゴリズムのコレクション

Burp SuiteのCollaboratorに、コンテキストキャプチャ、ポーリング履歴、およびプライベートサーバー展開向けのオプションのAES暗号化認証を追加する拡張機能。

コンピュータインシデントレスポンスチーム向けツール :computer:

専用およびセミ専用ホスティング向けの基本的なフィッシングキットスキャナー

バイナリから暗号通貨アドレスやその他の侵害指標(IoC)を抽出するためのDFIRツール。

PythonコマンドラインGhidraデコンパイラ