
GoTEE-example
GoTEE - サンプルアプリケーション

GoTEE - サンプルアプリケーション

You didn't think I'd go and leave the blue team out, right?

Windowsカーネルダンプ用のC++パーサーライブラリ(Python 3バインディング付き)。

WinDbg JS APIを試すためのトイスクリプト

PE-sieve用のGolangバインディング

Time Travel Debugging トレースに対して YARA ルールを使用する

Windowsプロセスの仮想アドレス空間をヒルベルト曲線上に可視化します。

Covenant C2の通信を復号化します。ミニダンプからRSA秘密鍵を抽出し、AESセッションキーを回復し、ネットワークキャプチャを平文に変換します。

Chrome/EdgeプロセスのメモリからCookieと認証情報を直接ダンプする

QCSuperは、Qualcommベースのスマートフォンやモデムと通信するツールで、生の2G/3G/4G無線フレームのキャプチャなどを可能にします。

このツールは、RtlCreateProcessReflection APIを使用したProcess Forking技術を活用して、lsass.exeプロセスを複製します。複製が作成されると、MINIDUMP_CALLBACK_INFORMATIONコールバックを利用して、複製されたプロセスのメモリダ…


MemProcFSを使用してWindowsメモリフォレンジックスおよびDFIRワークフローを自動化:YARA/ClamAVスキャン、プロセス異常検出、アーティファクト/ログ抽出。

メモリからWindows資格情報(パスワード、ハッシュ、Kerberosチケット)を抽出し、パスザハッシュ、パスザチケット、ゴールデンチケット攻撃を実行するツール。

NCC GroupのCisco ASA関連ツールプロジェクトをすべて取得するためのメインリポジトリ。

Windowsプロセスからさまざまな特性を列挙し、脅威ハンティングの支援とします。

特定のランサムウェア攻撃者からの影響を最小限に抑えるように設計されたカナリア