BHPAI
rin449/bhpaiステルスRing-3 Windowsサンドボックス、静的PE/PDFアナライザー、ランサムウェア鍵復元、および誤検知耐性のある検出のためのAIアンサンブルを組み合わせたマルチフォーマットマルウェア解析プラットフォーム。
defensive-toolsstatic-analysisdynamic-analysis-sandboxing+8
5
gmh5225/evilkasperskyKasperskyHookをベースにしたWindowsカーネルドライバーの実験で、プロセス間メモリコピーにダイレクトシステムコールを使用し、ドライバーのアンロードとそのメモリの消去をサポートします。
gmh5225/dma-processdumperPCIe FPGAデバイス上でDMAを使用したシンプルなプロセスダンパー
gmh5225/driver-kaldereta署名されていないカーネルモードドライバで、メモリ変更を行うもの
gmh5225/driver-pidqserializationwrite-examplePiDqSerializationWriteの使い方。マップされたドライバからの安全な読み取りと書き込みの方法を紹介します
pinksawtooth/how_to_become_a_malware_analystCurated guide to becoming a malware analyst, covering essential knowledge, reverse engineering, analysis tools, and LLM-assisted learning with…
ymsniper/umbraExternal read-only game overlay for Linux. Derived offsets, composed skeletons, optional kernel module for ptrace-independent memory reads and…
stephenfewer/reflectivedllinjectionリフレクティブDLLインジェクションは、リフレクティブプログラミングの概念を用いて、ホストプロセスのメモリからライブラリのロードを実行するライブラリインジェクション技術です。
azr43lkn1ght/dfir-labsHands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…
daffainfo/vol-rsVolatility 3 ported to Rust. Same output, much faster.
mastercodeon314/ksdumper-11古典にして伝説的なKsDumperの復活
withsecurelabs/volatility-pluginsVolatilityプラグイン群。メモリフォレンジック用で、Gargoyleメモリスキャン回避技術の検出を含みます。
withsecurelabs/dotnet-gargoyle.NET 版のGargoyleメモリスキャン回避テクニックに相当するスピリチュアルな実装
withsecurelabs/radare2-scripts# マルウェア解析用radare2スクリプト集：メモリダンプからのバイナリ抽出、PEヘッダーのパッチ適用、シェルコード内のハッシュ化された関数インポートのデコード
withsecurelabs/memory-carving-scripts感染したメモリダンプから有用な情報を抽出するためのスクリプト
volatilityfoundation/communityメモリフォレンジックスのためのコミュニティ保守のVolatilityプラグインコレクションで、マルウェアおよびプロセス検査用のモジュールでメモリダンプ分析を拡張します。
volatilityfoundation/dwarf2jsonELF/DWARF のシンボルおよび型情報を vol3 の中間 JSON に変換する
jtsylve/limeLinuxおよびAndroidデバイスから揮発性メモリを取得するためのカーネルモジュールで、フォレンジック的に健全なキャプチャをディスクまたはネットワーク経由で生成します。