
Sentinel-Queries
KQL クエリのコレクション

KQL クエリのコレクション


CPU マイクロコードの最初の分析フレームワーク

Cobalt Strike 用のインメモリトークンボールト BOF

このリポジトリには、Akamaiの各セキュリティリサーチチームによる調査の成果であるコードとIoCsが含まれています。

Black Hat USA 2022 Briefing および Arsenal での講演用プレゼンテーション資料

マルウェアの識別と分類のための厳選されたYARA検出ルール集であり、脅威ハンティングと検出ワークフローをサポートします。

Starlink端末のブラックボックスセキュリティ評価用の電圧フォールトインジェクションmodchip。ブートローダーの署名検証をバイパスして任意のファームウェアを実行する。

クラウドセキュリティログ分析向けのKQLを解説するDEF CON Cloud Villageワークショップのスライド。共有のAzure Log Analyticsワークスペースを用いた実践演習を収録。

UniPiとしてDefConのRed Team Villageで発表したトークのスライド

burp suiteのHTTPリクエストをCobalt Strike Malleable C2プロファイルに変換するために私が書いた、簡単なPythonユーティリティ

PEファイルのエクスポートテーブルをダンプするために作成した小さなツールです。主な使用用途はDLLプロキシ内での使用を想定していました。

DEFCON 30 メインフレーム バッファオーバーフロー ワークショップ コンテナ

DEF CON 30 CTFチャレンジのバイナリ、ビルドスクリプト、およびソルブスクリプトのコレクション。バイナリエクスプロイトとリバースエンジニアリングの練習用です。

Intel Management Engine JTAG 概念実証 - 2022 手順

VMWare vSphereフォレンジック用のPowerShellモジュール