RedTeamCCode

RedTeamCCode Repositório de código C da Red Team Quer saber qual é o ID de syscall usado pelo seu sistema root@kitploit: getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 CrowdStrike interceptou...

HookDump

HookDump Dump degli hook delle funzioni EDR Fai riferimento al post sul blog di Zeroperil per maggiori informazioni https://zeroperil.co.uk/hookdump/ Compilazione del sorgente Per compilarlo avrai bisogno di Visual Studio 2019 l'edizione community va bene e CMake. Il file batch Configure.bat cree...

anticuckoo

anticuckoo Ein Werkzeug zum Erkennen und Abstürzen von Cuckoo Sandbox. Getestet in Cuckoo Sandbox Official und Accuvants Cuckoo-Version. Bitte erwägen Sie eine Spende: https://github.com/sponsors/therealdreg Anticuckoo kann auch andere Sandboxen wie FireEye erkennen -c2: Reddit / netsec Diskussio...

Rusty-Playground

Rusty-Playground 🦀 Una raccolta di programmi Rust che illustra alcune tecniche di sicurezza offensiva e di evasione Tool| Descrizione| Riferimenti ---|---|--- ClipboardMon| Monitora gli appunti per rilevare modifiche e registra il contenuto degli appunti oppure copia file in base alle modifiche...

[PyMal] The Malware Analysis Framework

PyMal is a python based interactive Malware Analysis Framework. It is built on the top of three pure python programes Pefile, Pydbg and Volatility. The main aim of the project is to combine all the Malware Analysis related tools into a single interface for rapid analysis. PyMal have several wrapp...