
ChromeKatz
Chrome/EdgeプロセスのメモリからCookieと認証情報を直接ダンプする

Chrome/EdgeプロセスのメモリからCookieと認証情報を直接ダンプする


ハンズオンDFIRチャレンジ。デジタルフォレンジック、インシデントレスポンス、マルウェア解析、脅威ハンティングを、CTF形式のフラグと実世界のシナリオでカバー。


Thread Stack Spoofing - スキャナーやアナリストから注入されたシェルコードのメモリ割り当てをより良く隠すことを可能にする、高度なインメモリ回避技術のPoC

NTAPI関数のみを使用してlsassをダンプし、3つのJSONファイルと1つのZIPファイルを作成...そして後でMiniDumpファイルを生成します!

MemProcFSを使用してWindowsメモリフォレンジックスおよびDFIRワークフローを自動化:YARA/ClamAVスキャン、プロセス異常検出、アーティファクト/ログ抽出。

メモリスキャナー回避のためのCobalt Strike UDRL


フッキングなしでカーネルからWindows 10 HDD/ディスクドライブのシリアル番号をスプーフィングする

デバッグ可能なAPKに対してrootやNDKを必要としないメモリ検索・パッチツール

最新のChromiumベースおよびGeckoベースのブラウザ(Chrome、Microsoft Edge、Firefox、Opera、Opera GX、Vivaldi)から、リフレッシュトークン、Cookie、保存された認証情報、クレジットカード、自動入力エントリ、閲覧履歴、ブックマークなどのブラウ…

PowerShellベースのインシデント対応ツールキットで、25以上のフォレンジックアーティファクト(プロセス、ネットワーク接続、レジストリ、ブラウザ履歴)を収集し、SIEM統合用にCSVをエクスポートします。Defender for Endpoint Live…

PICベースのLsassメモリダンパーは、クローンハンドルを使用して検出を回避し、最小限のメモリフットプリントで難読化されたダンプを生成します。レッドチーム運用向け。

メモリフォレンジックスのためのコミュニティ保守のVolatilityプラグインコレクションで、マルウェアおよびプロセス検査用のモジュールでメモリダンプ分析を拡張します。