#1끊임없이 진화하는 사이버 환경에서 파일 스캔, 악성코드 탐지 및 분석을 위한 포괄적인 Python 기반 보안 도구입니다.

OWASP / CAPSEC의 Common Weakness Enumeration 데이터베이스를 기반으로 하는 명령줄 CWE 검색 도구.

WhatsApp Inc. 및 Meta Platforms, Inc. 대 NSO Group 소송에서 공개 기록에 포함된 NSO Group 내부 문서, 제품 자료 및 선서 증언의 엄선된 모음

CVE-2024-3094에 대한 정보

단일 페이지 애플리케이션(SPA)을 스캔하고 크롤링하기 위한 Burp Suite 확장 기능

AI-powered reverse-engineering of Rosetta (2 for Linux). Disclaimer: due to the user agreement, I will not touch the code. All is done by AI, so…

Windows 메모리 스크래핑을 위한 범용 도구

Windows ATM 시스템을 스캔하여 프로세스 메모리와 디스크에서 악성코드 흔적을 탐지하고, 포렌식 분석을 위한 자동 메모리 덤프를 생성하는 명령줄 기반 DFIR 도구입니다.

드라이버 리버스 & 익스플로잇

Gentlemen 랜섬웨어 최초의 복호화 도구 — X25519 임시 키 추출을 통해 프로세스 메모리 덤프에서 암호화 키를 복구합니다. 파일 35/35개 복호화 성공. Bedrock Safeguard Inc. 연구.

DarkTortilla RAT의 리버스 엔지니어링 분석. 신용카드 데이터를 탈취하고, 브라우저 비밀번호를 복호화하며, Telegram, SMTP 및 FTP를 통해 데이터를 유출하는 정교한 악성코드입니다.

EU AI Act 준수 도구 - 위험 분류 및 편향 테스트

Java 소스 코드를 난독화하여 리버스 엔지니어링, 디컴파일 및 지적 재산권 도용으로부터 보호합니다. 변수/메서드 이름을 변경하고, 문자열을 암호화하며, 제어 흐름을 난독화합니다.

정적 및 동적 분석 도구로, 악성 코드, 의심스러운 바이너리, 개인정보 침해를 탐지합니다.

TP-Link 라우터 펌웨어에서 인증된 OS 명령어 삽입을 위한 개념 증명. 복호화, QEMU 기반 암호화 후크, 지속적 부트루프 또는 백도어 배포를 위한 15자 페이로드 생성을 포함합니다.

SMACK 검증기 기반의 자동 추론 도구로, 신뢰 경계 위반으로 인한 SGX 인클레이브 버그(잘못된 포인터 처리, 메모리 해제 오류, TOCTOU 버그 포함)를 탐지합니다.

지금까지 배운 모든 AMSI 패치를 문서화했습니다.