SwordStamp
d-diaa/swordstampMarca d'água semântica com detecção robusta a ordem sobre unidades de sub-frase
cryptographypapers-researcheducation+2
d-diaa/swordstampMarca d'água semântica com detecção robusta a ordem sobre unidades de sub-frase
withsecurelabs/esfangESF ferramenta modular de ingestão para desenvolvimento e pesquisa.
withsecurelabs/flairScript leve em lote para aquisição semiautomática de artefactos forenses essenciais de anfitriões Windows, utilizando apenas ferramentas nativas do…
withsecurelabs/detectreeFerramenta interativa de visualização de dados para blue teams analisarem dados de detecção, compreenderem relações, reduzirem a fadiga de alertas e…
withsecurelabs/ppid-spoofingScripts para realizar e detetar spoofing de PID pai
withsecurelabs/lazarus-sigma-rulesRegras Sigma para detetar TTPs do Grupo Lazarus, abrangendo execução de documentos maliciosos, abuso do PowerShell, tarefas agendadas e acesso a…
withsecurelabs/macostriagecollectionscriptColeta dados abrangentes de triagem do macOS para resposta a incidentes, incluindo logs do sistema, listagens de arquivos, dados de navegador,…
withsecurelabs/volatility-pluginsPlugins do Volatility para forense de memória, incluindo detecção de técnicas de evasão de varredura de memória Gargoyle.
withsecurelabs/usb-ninja-detection-pocDetecta ataques de injeção de teclado do USB Ninja registrando teclas e eventos de aplicativos, fornecendo uma prova de conceito para monitoramento…
withsecurelabs/amsidetectionFerramenta de prova de conceito para detetar bypasses de AMSI (Antimalware Scan Interface) e atividade maliciosa de scripts em memória em endpoints…
withsecurelabs/shadowhammerVerificador em modo de lote para indicadores do malware Shadowhammer, que verifica endereços MAC locais ou fornecidos contra hashes maliciosos…
fireeye/pywintraceWrapper em Python ctypes para Event Tracing for Windows (ETW), permitindo controle de sessão, captura de eventos e callbacks personalizados para…
withsecurelabs/dotnet-gargoyleUm equivalente espiritual em .NET à técnica de evasão de varredura de memória Gargoyle
withsecurelabs/doublepulsar-usermode-injectorUma utilidade para usar o shellcode em modo de usuário do payload DOUBLEPULSAR para carregar reflexivamente uma DLL arbitrária em outro processo,…
withsecurelabs/radare2-scriptsColeção de scripts radare2 para análise de malware: extrair binários de dumps de memória, corrigir cabeçalhos PE e decodificar imports de funções com…
withsecurelabs/memory-carving-scriptsScripts para extrair informações úteis de dumps de memória infectados
teutekeune/ibssloaderFerramentas de pesquisa para inicializar Linux no iPad mini 1 via checkm8, iBSS/iBEC corrigidos e payloads bare-metal personalizados, incluindo…
bdblackhat/admin-panel-finderScript em Python para descobrir URLs de painéis administrativos de sites, auxiliando na reconhecimento de segurança e testes de penetração.