
BHPAI
스텔스 Ring-3 Windows 샌드박스, 정적 PE/PDF 분석기, 랜섬웨어 키 복구, 그리고 오탐 방지 탐지를 위한 AI 앙상블을 결합한 다중 형식 멀웨어 분석 플랫폼입니다.

KasperskyHook 기반의 Windows 커널 드라이버 실험으로, 프로세스 간 메모리 복사에 직접 시스템 호출을 사용하며, 드라이버 언로드 및 메모리 삭제를 지원합니다.

PCIe FPGA 디바이스를 통한 DMA를 사용하는 간단한 프로세스 덤퍼

서명되지 않은 커널 모드 드라이버로 메모리 수정을 수행합니다

PiDqSerializationWrite 사용 방법. 매핑된 드라이버에서 안전하게 읽고 쓰는 방법을 소개합니다.

악성코드 분석가가 되기 위한 큐레이션 가이드로, 필수 지식, 리버스 엔지니어링, 분석 도구, LLM 지원 학습을 실습과 자료와 함께 다룹니다.

External read-only game overlay for Linux. Derived offsets, composed skeletons, optional kernel module for ptrace-independent memory reads and…

반사적 DLL 주입은 반사적 프로그래밍 개념을 활용하여 호스트 프로세스의 메모리에서 라이브러리를 로드하는 라이브러리 주입 기법입니다.

Hands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…

Volatility 3 ported to Rust. Same output, much faster.

클래식하고 전설적인 KsDumper의 부활

Volatility 메모리 포렌식 플러그인으로, Gargoyle 메모리 스캐닝 회피 기법 탐지를 포함합니다.

영적(정신적)인 .NET 기반의 Gargoyle 메모리 스캐닝 회피 기법에 해당하는 도구

# 악성코드 분석용 radare2 스크립트 모음: 메모리 덤프에서 바이너리 추출, PE 헤더 패치, 셸코드 내 해시 함수 임포트 디코딩

감염된 메모리 덤프에서 유용한 정보를 추출하기 위한 스크립트

메모리 포렌식을 위한 커뮤니티 유지 관리형 Volatility 플러그인 모음으로, 악성코드 및 프로세스 검사 모듈을 통해 메모리 덤프 분석을 확장합니다.

ELF/DWARF 심볼 및 타입 정보를 vol3의 중간 JSON으로 변환합니다

Linux 및 Android 기기에서 휘발성 메모리를 획득하는 커널 모듈로, 포렌식 무결성을 유지한 캡처를 디스크 또는 네트워크를 통해 생성합니다.