
010-Editor-Template
010 Editor用のバイナリテンプレートリポジトリ。実行可能ファイル、ファイルシステムイメージ、レジストリハイブ、フォレンジックアーティファクトを200以上のフォーマットにわたって解析するための.btスクリプトを提供します。

010 Editor用のバイナリテンプレートリポジトリ。実行可能ファイル、ファイルシステムイメージ、レジストリハイブ、フォレンジックアーティファクトを200以上のフォーマットにわたって解析するための.btスクリプトを提供します。

NTT Secure Platform Laboratories による Advanced Binary Deobfuscation のコース資料

VTILを搭載した動的VMPダンパーおよびインポートフィクサー。


C++ライブラリで、ディスクに触れずにメモリから直接DLLをロードし、例外処理サポートを備え、ステルスなコード実行とファイルベースの検出回避を可能にします。

2つのIDAPython Scriptsが、Microsoft COM(Component Object Model)コードの再構築を支援します。

Goプログラミングを練習し、CobaltStrikeのBeaconをGoで実装する

私が管理するいくつかのハニーポットで捕獲されたマルウェアサンプルのコレクション

Vba2Graph - VBAコードからコールグラフを生成し、悪意のあるドキュメントの解析を容易にします。

Unicorn Framework で記述された、Process Dump Emulation Environment を備えたシェルコードエミュレータ

オブジェクト指向のPython APIで、リバースエンジニアリングのためのIDAとの対話を簡素化し、プラグイン開発と逆アセンブル解析の自動化を可能にします。


Recon Montreal 2018で紹介されたProxmark3 Amiiboシミュレータ


オープンソースのAWSサイバーレンジ

Drltrace は、Windows および Linux アプリケーション向けのライブラリコールトレーサーです。