
PPLorer
PPL呼び出しを実際の基盤となるPPL関数に解決するIDAプラグイン。
公開されたサイバーセキュリティツールの短い編集更新です。

PPL呼び出しを実際の基盤となるPPL関数に解決するIDAプラグイン。

リバースエンジニアリング、マルウェア解析、バイナリ監査、デバッグワークフロー向けの IDA Pro、Ghidra、x64dbg、OllyDBG プラグインを厳選したディレクトリ。

リバースエンジニアリングとエクスプロイト開発のための、カーネルデバッグ、メモリ/オブジェクト探索、コールトレース、サイクリックパターン生成を行うWinDbg JavaScriptスクリプト。

実世界のマルウェアサンプルを厳選したコレクション。攻撃キャンペーンの内訳、ファイルハッシュ、抽出されたマクロ、ペイロード、解析ノートを備え、セキュリティ研究と検知エンジニアリングに活用できます。

VirusTotal.com での使用を目的として設計された YARA ルールのコレクション。

オペコードパターンスキャンを使用してAMSIチェックを特定・パッチし、PowerShellスクリプト検査を恒久的に無効化することで、レッドチーム運用における攻撃的なスクリプト実行を可能にするインメモリAMSIバイパス。

KPOTから文字列を復号し、それらをコメントとして設定するIDA Pythonスクリプト

次世代SSLKillSwitch、さらに多くのサポートを備えました!

Microsoft の署名付き実行ファイルを lolbin として使用する小さな PoC


CrowdStrike Falconを用いた脅威ハンティングのためのSplunk Search Processing Language (SPL)コレクション
