#1C#で書かれたETWラッパー。脅威ハンティング、マルウェア解析、インシデント対応のために、カーネルおよびユーザーモードのイベントデータをJSONにシリアライズし、Yara統合とElasticsearchへの送信を備えています。

Linuxエンドポイント向けの使いやすいライブフォレンジックツールボックス

Rusty Hypervisor - Rust製Windowsカーネル Blue Pill Type-2ハイパーバイザー(コードネーム: Matrix)

ペネトレーションテスト用ユーティリティおよびアンチウイルス評価ツール。

CVE-2022-21971「Windows Runtime リモートコード実行の脆弱性」のPoC

EDRSandblast-GodFault

Volatile Artifact Collector はシステムから揮発性データのスナップショットを収集します。システム上で何が起きているかを把握でき、特にセキュリティインシデントの調査時に有用です。

CVE-2020-1206 未初期化カーネルメモリ読み取り POC

Rip Raw は、侵害されたLinuxシステムのメモリを分析するための小さなツールです。

カーネルとユーザーメモリ内のシークレットを発見する

PoC for CVE-2022-21974「ローミング セキュリティ権利管理サービスのリモートコード実行の脆弱性」

CVE-2021-32537のPoC: Windowsカーネルにおけるプール破損を引き起こす範囲外メモリアクセス。

RAM イメージングユーティリティ。

JavaにおけるCVE-2015-4843の型混乱およびヒープオーバーフローエクスプロイトを実演し、aarch64とMorello向けのデモを含み、CHERIケイパビリティの制限を強調します。