HookDump

HookDump Volcado de hooks de funciones EDR Consulte la publicación del blog de Zeroperil para más información https://zeroperil.co.uk/hookdump/ Compilación del código fuente Para compilarlo necesitará Visual Studio 2019 la edición Community es suficiente y CMake. El archivo por lotes Configure.ba...

anticuckoo

anticuckoo Una herramienta para detectar y colapsar Cuckoo Sandbox. Probada en Cuckoo Sandbox Official y la versión Cuckoo de Accuvant. Por favor, considera hacer una donación: https://github.com/sponsors/therealdreg Anticuckoo también puede detectar otros sandboxes como FireEye -c2: Discusión de...

RedTeamCCode

RedTeamCCode Red Team C code repo Want to know what is the syscall ID been used by your system root@kitploit: getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 CrowdStrike hooked ntdll.dll APIs...

Rusty-Playground

Rusty-Playground 🦀 A collection of Rust programs showcasing some offensive-securtiy and evasions techniques Tool| Description| References ---|---|--- ClipboardMon| Monitors the clipboard for changes and logs clipboard content or copies files depending on detected changes.| - DumpMDEConfig|...

[PyMal] The Malware Analysis Framework

PyMal is a python based interactive Malware Analysis Framework. It is built on the top of three pure python programes Pefile, Pydbg and Volatility. The main aim of the project is to combine all the Malware Analysis related tools into a single interface for rapid analysis. PyMal have several wrapp...