New tool13日前
VehApiResolve
rad9800/vehapiresolveベクタード例外ハンドラとハッシュ化ルックアップを使用してランタイム時にWindows APIを解決し、インポートを隠蔽して攻撃的ペイロードのリバースエンジニアリングを困難にします。
レッドチーミングペイロード開発敵対的攻撃
アップデート
公開されたサイバーセキュリティツールの短い編集更新です。
rad9800/vehapiresolve
New tool13日前
paranoid_crypto
google/paranoid_cryptoParanoidのライブラリには、暗号アーティファクトに関する既知の脆弱性をチェックする実装が含まれています。
静的分析脆弱性スキャナー脆弱性分析+2
New tool13日前
YARA-Performance-Guidelines
neo23x0/yara-performance-guidelines高速かつメモリ効率の良いYARAルールの書き方に関するガイド
静的分析マルウェア分析学習と教育
New tool13日前
TamperingSyscalls
rad9800/tamperingsyscallsC++ライブラリ。ハードウェアブレークポイントと例外ハンドラを使用してWindowsシステムコールの引数を取得・スプーフィングし、EDRテレメトリを迂回します。
IDS/IPS回避ポストエクスプロイトレッドチーミング+1
New tool13日前
breakcyserver
waawaa/breakcyserverProcess Explorer のドライバ機能を悪用して PPL と ObRegisterCallbacks をバイパスし、セキュリティサービスを終了させるレッドチーム向け EDR 回避ユーティリティ。
特権昇格エクスプロイトIDS/IPS回避+2
New tool13日前
VN_daily_samples
m4now4r/vn_daily_samplesマルウェア解析、脅威インテリジェンス、検知エンジニアリングの研究を目的とした、ベトナム発の悪性サンプルの日次収集。
マルウェア分析脅威インテリジェンス厳選リソース
New tool13日前
Sentinel-Queries
reprise99/sentinel-queriesMicrosoft SentinelのKQLクエリとチュートリアルを厳選したコレクション。脅威ハンティング、Azure ADサインインログの分析、異常の検出、そして効率的な検出パターンの構築に役立ちます。
防御ツール脅威インテリジェンス学習と教育+3
New tool13日前
CustomProcessingUnit
pietroborrello/customprocessingunitIntel CPU マイクロコード用の動的解析フレームワーク。マイクロオペレーションのフック、パッチ適用、トレース、ROM/MSRs/SMM のダンプ、カスタムマイクロコードパッチのアセンブルを実行する。
静的分析動的コード分析 (DAST)エクスプロイト+5
New tool13日前
DashOverride
sourceincite/dashoverrideこれは、VMware vRealize Operations Manager 向けの事前認証RCEエクスプロイトです。
特権昇格エクスプロイトウェブアプリケーション悪用+3