
GoTEE-example
GoTEE - aplicação de exemplo

GoTEE - aplicação de exemplo

Você não achou que eu fosse deixar o blue team de fora, né?

Uma biblioteca de parser de dump de kernel do Windows em C++ com bindings para Python 3.

Scripts de brincadeira para explorar a API JS do WinDbg

Bindings em Golang para o PE-sieve

Use regras YARA em rastros (traces) de Time Travel Debugging

Visualize o espaço de endereço virtual de um processo do Windows em uma curva de Hilbert.

Descriptografa as comunicações do Covenant C2 extraindo chaves privadas RSA de minidumps, recuperando chaves de sessão AES e convertendo capturas de…

Despejar cookies e credenciais diretamente da memória do processo Chrome/Edge

QCSuper é uma ferramenta que comunica com telemóveis e modems baseados em Qualcomm, permitindo capturar frames de rádio 2G/3G/4G em bruto, entre…

Esta ferramenta emprega a técnica de Process Forking usando a API RtlCreateProcessReflection para clonar o processo lsass.exe. Uma vez criado o…

# Kit de Análise e Pesquisa para Windows

Automatiza fluxos de trabalho de forense de memória do Windows e DFIR com MemProcFS: varredura YARA/ClamAV, detecção de anomalias em processos e…

Ferramenta para extrair credenciais do Windows (senhas, hashes, tickets Kerberos) da memória e executar ataques pass-the-hash, pass-the-ticket e…

Repositório principal para obter todos os projetos de ferramentas do NCC Group relacionados ao Cisco ASA.

Enumera várias características de processos do Windows como auxílio à caça a ameaças.

Um canário projetado para minimizar o impacto de certos atores de Ransomware