
DVIA-v2
モバイルペンテスト演習用の脆弱性を意図的に含むiOSアプリで、脱獄回避、ランタイム操作、安全でないストレージ、脆弱な暗号化、WebViewの問題をカバーしています。
公開されたサイバーセキュリティツールの短い編集更新です。

モバイルペンテスト演習用の脆弱性を意図的に含むiOSアプリで、脱獄回避、ランタイム操作、安全でないストレージ、脆弱な暗号化、WebViewの問題をカバーしています。

ISOサイズのカードを寸法基準として、写真から機械式キーのビッティングを解読し、物理的セキュリティ評価やpentest監査に活用します。

Luke Paine氏とJonathan Johnson氏による『The Defender's Guide』のGithubプロジェクト

CobaltStrikeのマリアブルプロファイル検証を備えたGolang製リバースプロキシ。

YARAの100日間 — 年の進みとともにルールとアイデアを更新予定

AVリアルタイムスキャンから除外されたフォルダーをタイムオラクルを用いて発見するツール

A Stealthy Lsass Dumper - ProcExp152.sysドライバを悪用してPPL Lsassをダンプ可能、dbghelp.lib呼び出しなし。

DFIR業務やマルウェア解析から抽出した検知ルールとIOCを厳選したコレクションで、脅威ハンティング、インシデントレスポンス、侵入検知を支援します。

Astaroth/GuildmaインジェクタDLLの難読化を解除するためのIDA Pythonスクリプト

非特権セッションからプログラム的にWebClientを起動し、おいしい権限昇格を実現します。

AMD の Ryzen Master ドライバ (バージョン 17) を使用したカーネルエクスプロイト用の Cobalt Strike (CS) Beacon Object File (BOF)。

COFF ペイロードを実行する Beacon Object Files 用インメモリ Python ローダー。レッドチームやポストエクスプロイテーションのワークフロー向けに、パック済み/生引数をサポートします。