SwordStamp
d-diaa/swordstampСемантический водяной знак с устойчивым к порядку обнаружением на уровне субпредложений
cryptographypapers-researcheducation+2
d-diaa/swordstampСемантический водяной знак с устойчивым к порядку обнаружением на уровне субпредложений
withsecurelabs/esfangESF-модульный инструмент приёма данных для разработки и исследований.
withsecurelabs/flairЛёгкий пакетный скрипт для полуавтоматического сбора ключевых криминалистических артефактов с хостов Windows, использующий только встроенные…
withsecurelabs/detectreeИнтерактивный инструмент визуализации данных для синих команд, позволяющий анализировать данные обнаружения, понимать взаимосвязи, снижать усталость…
withsecurelabs/ppid-spoofingСкрипты для выполнения и обнаружения подмены родительского PID
withsecurelabs/lazarus-sigma-rulesПравила Sigma для обнаружения TTP-методов группировки Lazarus, охватывающие выполнение вредоносных документов, злоупотребление PowerShell,…
withsecurelabs/macostriagecollectionscriptСобирает комплексные данные триажа с macOS для реагирования на инциденты, включая системные журналы, списки файлов, данные браузеров, историю…
withsecurelabs/volatility-pluginsПлагины Volatility для криминалистического анализа памяти, включая обнаружение техник обхода сканирования памяти Gargoyle.
withsecurelabs/usb-ninja-detection-pocОбнаруживает атаки с инъекцией нажатий клавиш USB Ninja, регистрируя нажатия клавиш и события приложений, предоставляя доказательство концепции для…
withsecurelabs/amsidetectionИнструмент класса proof-of-concept для обнаружения обходов AMSI (Antimalware Scan Interface) и вредоносной активности скриптов в памяти на конечных…
withsecurelabs/shadowhammerПакетный режим проверки индикаторов вредоносного ПО Shadowhammer, сканирующий локальные или предоставленные MAC-адреса на соответствие известным…
fireeye/pywintracePython ctypes-обёртка для Event Tracing for Windows (ETW), обеспечивающая управление сеансами, захват событий и пользовательские обратные вызовы для…
withsecurelabs/dotnet-gargoyleДуховный .NET-эквивалент техники обхода сканирования памяти Gargoyle
withsecurelabs/doublepulsar-usermode-injectorУтилита для использования шеллкода в пользовательском режиме из полезной нагрузки DOUBLEPULSAR с целью рефлексивной загрузки произвольной DLL в…
withsecurelabs/radare2-scriptsКоллекция скриптов radare2 для анализа вредоносного ПО: извлечение бинарных файлов из дампов памяти, исправление PE-заголовков и декодирование…
withsecurelabs/memory-carving-scriptsСкрипты для извлечения полезной информации из заражённых дампов памяти
teutekeune/ibssloaderИнструментарий для исследования загрузки Linux на iPad mini 1 через checkm8, пропатченные iBSS/iBEC и пользовательские bare-metal пейлоады, включая…
bdblackhat/admin-panel-finderPython-скрипт для обнаружения URL-адресов административных панелей веб-сайтов, помогающий в разведке безопасности и тестировании на проникновение.