Инструменты

purp1ew0lf/blue-team-notes

Ты ведь не думал, что я оставлю синюю команду в стороне, правда?

0vercl0k/kdmp-parser

Библиотека на C++ для разбора дампа ядра Windows с привязками для Python 3.

hugsy/windbg_js_scripts

Игрушечные скрипты для работы с WinDbg JS API

hasherezade/pesieve-go

Golang-привязки для PE-sieve

airbus-cert/yara-ttd

Используйте правила YARA на трассировках Time Travel Debugging

0vercl0k/clairvoyance

Визуализируйте виртуальное адресное пространство процесса Windows на кривой Гильберта.

naacbin/covenantdecryptor

Расшифровывает коммуникации Covenant C2, извлекая закрытые ключи RSA из минидампов, восстанавливая сеансовые ключи AES и преобразуя сетевые захваты в…

meckazin/chromekatz

Дамп файлов cookie и учётных данных непосредственно из памяти процессов Chrome/Edge

p1sec/qcsuper

QCSuper — это инструмент для взаимодействия с телефонами и модемами на базе Qualcomm, позволяющий, среди прочего, захватывать сырые радиочастотные…

offensive-panda/lsassreflectdumping

Этот инструмент использует технику Process Forking с помощью API RtlCreateProcessReflection для клонирования процесса lsass.exe. После создания клона…

antiwar3/py

飘云ark（pyark）

mrt4ntr4/ntwarden

# Инструментарий для анализа и исследования Windows

lethal-forensics/memprocfs-analyzer

Автоматизирует криминалистический анализ памяти Windows и рабочие процессы DFIR с помощью MemProcFS: сканирование YARA/ClamAV, обнаружение аномалий…

parrotsec/mimikatz

Инструмент для извлечения учётных данных Windows (паролей, хэшей, билетов Kerberos) из памяти и выполнения атак pass-the-hash, pass-the-ticket и…

nccgroup/asatools

Основной репозиторий для получения всех проектов инструментов NCC Group, связанных с Cisco ASA.

nccgroup/detectwindowscopyonwriteforapi

Перечисление различных характеристик процессов Windows в помощь поиску угроз

nccgroup/killedprocesscanary

Канарейка, предназначенная для минимизации воздействия некоторых операторов программ-вымогателей