
GoTEE-example
GoTEE - 예제 애플리케이션

GoTEE - 예제 애플리케이션

블루 팀을 빼놓고 갈 거라고 생각하지 않았겠죠?

Windows 커널 덤프 C++ 파서 라이브러리로, Python 3 바인딩을 포함합니다.

WinDbg JS API를 가지고 놀기 위한 장난감 스크립트

Golang 바인딩 for PE-sieve

Time Travel Debugging 트레이스에서 YARA 규칙 사용

Windows 프로세스의 가상 주소 공간을 힐베르트 곡선으로 시각화합니다.

Covenant C2 통신을 해독하여 미니덤프에서 RSA 개인 키를 추출하고, AES 세션 키를 복구하며, 네트워크 캡처를 평문으로 변환합니다.

Chrome/Edge 프로세스 메모리에서 쿠키와 자격 증명을 직접 덤프합니다

QCSuper는 Qualcomm 기반 휴대폰 및 모뎀과 통신하는 도구로, 무엇보다도 원시 2G/3G/4G 무선 프레임을 캡처할 수 있게 해줍니다.

이 도구는 RtlCreateProcessReflection API를 사용하는 Process Forking 기법을 활용하여 lsass.exe 프로세스를 복제합니다. 복제본이 생성되면 MINIDUMP_CALLBACK_INFORMATION 콜백을 활용하여 복제된 프로세스의…


MemProcFS를 사용하여 Windows 메모리 포렌식 및 DFIR 워크플로우를 자동화합니다: YARA/ClamAV 스캐닝, 프로세스 이상 징후 탐지, 아티팩트/로그 추출.

메모리에서 Windows 자격 증명(비밀번호, 해시, Kerberos 티켓)을 추출하고 pass-the-hash, pass-the-ticket, golden ticket 공격을 수행하기 위한 도구입니다.

NCC Group Cisco ASA 관련 모든 도구 프로젝트를 가져오기 위한 메인 저장소입니다.

위협 헌팅을 지원하기 위해 Windows 프로세스에서 다양한 특성을 열거합니다.

특정 랜섬웨어 공격자의 영향을 최소화하도록 설계된 카나리