BHPAI
rin449/bhpaiМногоформатная платформа анализа вредоносного ПО, объединяющая стелс-песочницу Ring-3 для Windows, статические анализаторы PE/PDF, восстановление…
defensive-toolsstatic-analysisdynamic-analysis-sandboxing+8
5
rin449/bhpaiМногоформатная платформа анализа вредоносного ПО, объединяющая стелс-песочницу Ring-3 для Windows, статические анализаторы PE/PDF, восстановление…
gmh5225/evilkasperskyЭксперимент с драйвером ядра Windows на основе KasperskyHook, использующий прямые системные вызовы для копирования памяти между процессами, с…
gmh5225/dma-processdumperПростой дампер процессов с использованием DMA через устройство PCIe FPGA
gmh5225/driver-kalderetaНеподписанный драйвер режима ядра, выполняющий модификации памяти
gmh5225/driver-pidqserializationwrite-exampleКак использовать PiDqSerializationWrite. Описывает, как безопасно читать и записывать данные из mapped driver
pinksawtooth/how_to_become_a_malware_analystКураторское руководство по становлению аналитиком вредоносного ПО, охватывающее базовые знания, обратную разработку, инструменты анализа и обучение с…
ymsniper/umbraExternal read-only game overlay for Linux. Derived offsets, composed skeletons, optional kernel module for ptrace-independent memory reads and…
stephenfewer/reflectivedllinjectionРефлексивная DLL-инъекция — это техника внедрения библиотек, в которой используется концепция рефлексивного программирования для загрузки библиотеки…
azr43lkn1ght/dfir-labsHands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…
daffainfo/vol-rsVolatility 3 ported to Rust. Same output, much faster.
mastercodeon314/ksdumper-11Возрождение классического и легендарного KsDumper
withsecurelabs/volatility-pluginsПлагины Volatility для криминалистического анализа памяти, включая обнаружение техник обхода сканирования памяти Gargoyle.
withsecurelabs/dotnet-gargoyleДуховный .NET-эквивалент техники обхода сканирования памяти Gargoyle
withsecurelabs/radare2-scriptsКоллекция скриптов radare2 для анализа вредоносного ПО: извлечение бинарных файлов из дампов памяти, исправление PE-заголовков и декодирование…
withsecurelabs/memory-carving-scriptsСкрипты для извлечения полезной информации из заражённых дампов памяти
volatilityfoundation/communityПоддерживаемая сообществом коллекция плагинов Volatility для форензики памяти, расширяющая анализ дампов памяти модулями для проверки вредоносных…
volatilityfoundation/dwarf2jsonПреобразование информации о символах и типах ELF/DWARF в промежуточный JSON vol3
jtsylve/limeМодуль ядра для захвата энергозависимой памяти с устройств Linux и Android, создающий криминалистически достоверные дампы на диск или по сети.