0x0allenace/soc-analyst-portfolioКурируемое портфолио, демонстрирующее мои расследования в SOC, проекты по охоте за угрозами, лаборатории DFIR, инженерию обнаружения, технические…
0x0allenace/windows-malware-behavioral-analysisПоведенческий анализ вредоносного ПО: исследование имитированного многоступенчатого вредоносного образца для Windows с использованием FLARE-VM и…
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationРасследование эксплуатации CVE-2024-4577 и развертывания AsyncRAT с артефактами DFIR, IoCs и рекомендациями по обнаружению.
hydradragonantivirus/hydradragonav-mobileAndroid-антивирус, который не требует root, adb, установки CA и облака, с множеством функций и способов обнаружения большего количества zero-day…
gmh5225/antidbg-unabomberПлагин на C++, демонстрирующий улучшенную концепцию анти-отладки, вдохновлённую VMProtect (ранее AmogusPlugin), для обнаружения отладчиков и…
gmh5225/antidebug-antivmРазличные методы обнаружения виртуализированной среды или потенциальной отладки
gmh5225/antikerneldebug-pocPOC о том, как обнаружить отладку ядра Windows по тегу пула (pool tag).
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisРеверс-инжиниринг RedLine Stealer — инфостилера на базе .NET, использующего C2-домены (198.46.86.63, tempuri.org), обход Windows Defender и…
ddudle/ctxdebugMCP-платформа для реверс-инжиниринга, объединяющая WinDbg, IDA Pro и x64dbg с 160+ инструментами отладки и анализа, доступными для ИИ.
talha-nazeef-ahmed/alpc-enumeratorИнструмент пользовательского режима Windows для перечисления и классификации портов ALPC, включая процессы, защищённые PPL.
kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysisАнализ методом обратной разработки Agent Tesla, инфостилера на базе .NET, который использует APC-инъекции, манипулирование токенами и закрепление в…
osxninja/cybersecurity-projectsThis repository contains the complete record of my three-year research journey, covering the project from foundational concepts to advanced-level…
namegabevictoire01-sys/cs50-cybersecurity-final-projectCS50 Cybersecurity Final Project - Analysis of CVE-2024-3094
securest8/npm-incident-responseСканер для атаки на цепочку поставок keyv/cacheable: обнаруживает скомпрометированные npm-пакеты, проверяет хэши полезной нагрузки и находит импланты…
ergrelet/unlicenseДинамический распаковщик и восстановитель импортов для Themida/WinLicense 2.x и 3.x.
executemalware/malware-iocsКурируемая коллекция индикаторов компрометации, извлечённых из реальных расследований вредоносного ПО, включая хэши, домены и IP-адреса для…
c3rb3ru5d3d53c/signaturesКонвейер создания и распространения сигнатур сообщества для YARA, Suricata, Snort и Sigma
eset/wslink-vm-analyzerWslinkVMAnalyzer — это инструмент, предназначенный для упрощения анализа кода, защищённого виртуальной машиной, используемой во вредоносном ПО Wslink.
