
Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis
Agent Tesla(.NETベースの情報窃取型マルウェア)のリバースエンジニアリング解析。APCインジェクション、トークン操作、レジストリ永続化を使用します。NtQueueApcThread、NtProtectVirtualMemory、および完全なペイロード抽出を含みます。
公開されたサイバーセキュリティツールの短い編集更新です。

Agent Tesla(.NETベースの情報窃取型マルウェア)のリバースエンジニアリング解析。APCインジェクション、トークン操作、レジストリ永続化を使用します。NtQueueApcThread、NtProtectVirtualMemory、および完全なペイロード抽出を含みます。

Flutter/Dart AOTスナップショット用の静的アナライザー — Dart VMを埋め込んだり実行したりせずに、libapp.soから関数名、クラス階層、コールグラフ、および挙動シグナルを復元します。ARM64およびx86_64、Dart 2.10–3.12をサポート。

TPMブート認証レイヤーを備えたBazzite。作業中:ビルドは未検証、UKIメカニズムは未解決。仕様:github.com/plunder707/attested-gaming

Rustベースの透過型Torプロキシ。すべてのシステムトラフィックをTorネットワーク経由でルーティングし、強化されたセキュリティ、適切なDNS分離、最新のLinux互換性を実現します。

ML-KEM-512鍵カプセル化とSIMON-128暗号化を用いたハードウェア強制型秘密計算のためのRISC-V ISA拡張であり、ネイティブに近いパフォーマンスでデータ非依存実行を可能にします。

Ruby on Railsアプリケーション向けの静的解析セキュリティ脆弱性スキャナー

高速で依存関係ゼロのGo製認証情報テストツール。SSH、MySQL、PostgreSQL、Redis、MongoDB、SMB、および20以上のプロトコルへのブルートフォース攻撃。Hydraの代替で、nerva/naabuパイプラインとのネイティブ統合を特徴とする。

検知を考慮したBloodHound攻撃経路スコアリング - 監査/EDR/SIEMの各層にわたって較正された、目標への最も静かな経路を見つけます。

SMB名前付きパイプを介してリモートPowerShellセッションを乗っ取り、コマンドを対話的またはスクリプトで実行することで、横移動と権限昇格を可能にします。

Hermes用のエージェント型ペンテストプロファイル:認可済み偵察、Web/アクセス制御攻撃、安全なエクスプロイト検証、およびガードゲート付きの証拠基盤型レポート作成のための31のプレイブック。


アライメント仮説を迅速に探索できるアライメント監査エージェント