BHPAI
rin449/bhpaiPlataforma de análise de malware multi-formato que combina um sandbox Windows Ring-3 furtivo, analisadores estáticos de PE/PDF, recuperação de chaves…
defensive-toolsstatic-analysisdynamic-analysis-sandboxing+8
5
rin449/bhpaiPlataforma de análise de malware multi-formato que combina um sandbox Windows Ring-3 furtivo, analisadores estáticos de PE/PDF, recuperação de chaves…
gmh5225/evilkasperskyExperimento de driver de kernel do Windows baseado no KasperskyHook que utiliza syscalls diretas para cópia de memória entre processos, com suporte…
gmh5225/dma-processdumperDespejador de Processos Simples usando DMA sobre um dispositivo FPGA PCIe
gmh5225/driver-kalderetaDriver em Modo Kernel Não Assinado que realiza modificações de memória
gmh5225/driver-pidqserializationwrite-exampleComo usar PiDqSerializationWrite. Apresenta como ler e escrever com segurança a partir de um driver mapeado
pinksawtooth/how_to_become_a_malware_analystGuia curado para se tornar um analista de malware, abrangendo conhecimentos essenciais, engenharia reversa, ferramentas de análise e aprendizado…
ymsniper/umbraExternal read-only game overlay for Linux. Derived offsets, composed skeletons, optional kernel module for ptrace-independent memory reads and…
stephenfewer/reflectivedllinjectionInjeção de DLL reflexiva é uma técnica de injeção de bibliotecas na qual o conceito de programação reflexiva é empregado para realizar o carregamento…
azr43lkn1ght/dfir-labsHands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…
daffainfo/vol-rsVolatility 3 ported to Rust. Same output, much faster.
mastercodeon314/ksdumper-11Um renascimento do clássico e lendário KsDumper
withsecurelabs/volatility-pluginsPlugins do Volatility para forense de memória, incluindo detecção de técnicas de evasão de varredura de memória Gargoyle.
withsecurelabs/dotnet-gargoyleUm equivalente espiritual em .NET à técnica de evasão de varredura de memória Gargoyle
withsecurelabs/radare2-scriptsColeção de scripts radare2 para análise de malware: extrair binários de dumps de memória, corrigir cabeçalhos PE e decodificar imports de funções com…
withsecurelabs/memory-carving-scriptsScripts para extrair informações úteis de dumps de memória infectados
volatilityfoundation/communityColeção de plugins do Volatility mantida pela comunidade para forense de memória, estendendo a análise de dumps de memória com módulos para inspeção…
volatilityfoundation/dwarf2jsonconverter informações de símbolos e tipos ELF/DWARF no JSON intermediário do vol3
jtsylve/limeMódulo de kernel para aquisição de memória volátil de dispositivos Linux e Android, produzindo capturas forense-adequadas em disco ou pela rede.