
ExportDumper
PEファイルのエクスポートテーブルをダンプするために作成した小さなツールです。主な使用用途はDLLプロキシ内での使用を想定していました。
公開されたサイバーセキュリティツールの短い編集更新です。

PEファイルのエクスポートテーブルをダンプするために作成した小さなツールです。主な使用用途はDLLプロキシ内での使用を想定していました。

DEFCON 30 メインフレーム バッファオーバーフロー ワークショップ コンテナ

Cisco ASA/ASDM向けオフェンシブリサーチコレクション。PoCエクスプロイト、Metasploitモジュール、悪意のあるパッケージビルダー、YARAルール、バージョンスキャンを収録。

DEF CON 30 CTFチャレンジのバイナリ、ビルドスクリプト、およびソルブスクリプトのコレクション。バイナリエクスプロイトとリバースエンジニアリングの練習用です。

Intel Management Engine JTAG 概念実証 - 2022 手順

VMWare vSphereフォレンジック用のPowerShellモジュール

MmCopyMemory のバイパス、直接メモリダンプの防止、PatchGuard からの読み込み済みモジュールの隠蔽により、アンチチートおよびアンチルートキットの検出を回避するように設計された Windows カーネルドライバローダー。

ハンズオン形式のレッドチーム難読化ワークショップ。PowerShell、Visual Basic、C#を使用したAMSIバイパス、ETW回避、ペイロード難読化を学び、Windows Defenderを回避します。

NegoEx/PKU2U Kerberos認証を任意のターゲットにリレーし、資格情報なしの認証、コマンド実行、SMBハッシュのダンプ、および横移動のための対話型セッションを可能にします。

「Hunting Bugs In The Tropics」DEFCON 30 トークの補足資料

防御的セキュリティのトピックを扱うBlue Team Village 30のカンファレンストーク資料を厳選したコレクション。ブルーチーム実践者向けのスライドやリソースを含みます。

これまでに経験したサイバーセキュリティ面接の質問のまとめです。参考になれば幸いです。