Malware Analysis

gmh5225/minidumpreader

Kaitai Struct로 Windows MiniDump(MDMP) 파일을 파싱하여 메모리 문자열을 추출하고, 이를 YARA 규칙과 대조하여 스캔함으로써 포렌식 및 악성코드 분류를 수행합니다.

kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysis

x64dbg로 Amadey Loader 리버스 엔지니어링: 동적 API 해석, 토큰 권한 상승, 키로거 후킹, 클립보드 캡처, 그리고 스틸러 스테이징을 위한 명령줄 악용.

abraxas/vbox-lsilogic-sas-config

VirtualBox 7.2.20 - 치명적 - 로컬 - 타입 혼동 / 임의 읽기·쓰기 - SAS1068 CONFIG SCSI-SPI 오버레이

oyesanyf/oshoosiclaw

링-0 Windows 드라이버와 Linux eBPF 사전 실행 차단, YARA 탐지, MITRE ATT&CK 매핑, P2P 메시 위협 공유를 결합한 자율 Rust 엔드포인트 보안 에이전트.

jaime64net/debuggerj-

AI가 통합된 x86 및 x64 애플리케이션용 디버거

mein-0/knockgiga

Gigabyte gdrv3.sys IOCTL을 악용하여 검사되지 않은 물리 메모리 읽기를 통해 SYSTEM 토큰을 사용자 프로세스에 기록하는 로컬 권한 상승 개념 증명.

szzxli/soc-home-lab

실습형 사이버보안 랩: AWS 기반 미니 SOC, CloudTrail IOC 분석기, 피싱 분석 랩, ELF 바이너리 트리아지, SOC 에이전트 역량

nemo22/retrokit

32비트 DOS 및 Win32 게임(1993-2010) 리버스 엔지니어링을 위한 Headless-Ghidra 툴킷: 자체 LE/LX 로더, Watcom 호출 규약, 라이브러리 시그니처, MCP 서버

gmh5225/memtools

Windows Linux DMA, Dump, Direct, inject 메모리 읽기, 쓰기 도구

gmh5225/maldec-edr

Unix 엔드포인트 탐지 및 대응 솔루션으로, 커널 수준 메커니즘을 사용하여 실시간으로 이상 징후와 악성코드 공격을 탐지합니다.

gmh5225/malicious-code-detection-bugu

AI 기반 악성 코드 탐지 및 난독화 시스템으로, 탐지, 패킹, 코드 혼동을 위한 마이크로서비스와 사용자 및 관리자 서비스를 갖추고 있습니다.

gmh5225/malwaredb

암호로 보호된 ZIP 아카이브에 담긴 961개 멀웨어 패밀리(1.36 GB)의 선별된 컬렉션으로, 분석 및 연구를 위해 패밀리와 유형별로 정리되어 있습니다.

gmh5225/mapped-dumper

원격으로 수동 매핑된 모듈을 덤프하기 위해 C++로 작성된 프로그램입니다.

gmh5225/memory-relocalloc

매핑된 DLL의 .reloc 섹션에서 코드 케이브를 찾아 작은 셸코드를 할당하고 실행함으로써 일반적인 메모리 할당 호출을 대체하는 C 개념 증명.

openbba0/bba

Android 앱 복제 샌드박스로, Frida 스타일 CLI를 통해 복제된 앱을 실행하거나 여기에 연결하고 Gum Interceptor와 Stalker 훅을 사용하여 QuickJS 스크립트를 주입합니다.

maximilianfeix/hexvero

바이너리 또는 앱 번들을 처음 살펴보기: 증거와 함께 실행 없이 수행하는 정적 분석. CLI, 15개 도구 MCP 서버 및 로컬 웹 UI, Node만 사용.

yv1ing/secbox

사전 구축된 샌드박스 환경에서 pi 에이전트를 사용하여 사이버보안 테스트를 수행합니다.