

このフレームワークにより、ユーザーはJOPガジェットを発見でき、DEPをバイパスするための完全なJOPチェーン構築を自動化できます。JOP ROCKETは、Windowsジャンプ指向プログラミングの究極のソリューションです。JOP…

x86 インラインフッキングエンジン(トランポリン方式)

これは、YARAルールで使用できる形式で逆アセンブリ(disassembly)をコピーするための小さなプラグインです。

プロセスのメモリとアドレスを検査するために設計されたBOF

一般的なマルウェア解析関連のもの

PowerShellスクリプトの難読化解除を練習するための演習。

マルウェア解析のためのPythonツールキット。不審なファイルを検査し、セキュリティ調査のための侵害指標(IOC)を抽出するように設計されています。

C言語でカスタムYARAモジュールを構築し、マルウェア設定を抽出するためのチュートリアルとソースコード。実践的なDanabotの例と再利用可能なビルドスクリプト付き。

eBPFプログラム用のRust仮想マシンおよびJITコンパイラ

🐈⬛ JVMアプリケーションのリバースエンジニアリング向けWIPスイート

Windows 10 21h1 上で TLS 変数を使用してすべてのシステムコールが確実にキャッチされるようにするインストルメンテーションコールバックの概念実証です。

悪意のあるOneNote文書を分析するためのC#ベースのツール

Shannon Baseband 用デバッガ

Android Malware Tracker

将来のXProtect Remediator (XPR) リサーチに役立つ、スクリプトとドキュメントのコレクション。

イスラエルの組織を標的とした Bibi-Windows Wiper の技術的分析