NORM-EDR

NORM-EDR NORM Normal EDR è un progetto di ricerca sperimentale EDR in modalità kernel incentrato sul rilevamento spiegabile piuttosto che sul blocco silenzioso. Invece di assegnare punteggi o terminare processi, NORM risponde a una sola domanda: Perché questo binario sembra sospetto? Questo...

Voidgate

VOIDGATE Descrição: Uma técnica que pode ser usada para contornar scanners de memória AV/EDR. Ela pode ser usada para ocultar shellcodes bem conhecidos e detectados como msfvenom realizando descriptografia em tempo real de instruções de assembly individuais criptografadas, tornando assim os...

ComfyEngine

ComfyEngine Parco giochi di scansione memoria / watchlist basato su Qt, ispirato a Cheat Engine ma costruito nativamente per Linux e ottimizzato per il mio flusso di lavoro: dock puliti, grafici dei puntatori, patch veloci, e zero paura di perdere il contesto quando passi da scanner, script e not...

AceLdr

AceLdr - Evita gli Scanner di Memoria Un caricatore riflessivo indipendente dalla posizione per Cobalt Strike. Zero risultati da Hunt-Sleeping-Beacons, BeaconHunter, BeaconEye, Patriot, Moneta, PE-sieve, o MalMemDetect. Caratteristiche Facile da Usare Importa un singolo script CNA prima di genera...

XenoScan

XenoScan XenoScan è uno scanner di memoria che può essere utilizzato per scansionare la memoria dei processi e individuare le posizioni specifiche di valori importanti. Questi tipi di strumenti sono tipicamente usati nel cracking di videogiochi, poiché permettono di localizzare i valori che...

MappedImagesDetector

MappedImagesDetector Scanner di memoria Windows nativo per rilevare DLL injection maligne e malware in memoria MappedImagesDetector è uno strumento C++20 Windows di basso livello progettato per rilevare tecniche di DLL injection maligne utilizzate dal malware moderno, incluse DLL mappate...

DeepSleep

DeepSleep Una variante di Gargoyle per x64 per nascondere artefatti di memoria usando solo ROP e PIC. Un enorme ringraziamento a @waldoirc per aver documentato gran parte di questa tecnica nel suo blog Questa implementazione è diversa in quanto non fa uso di APC ed è completamente implementata co...

YAMA-dev

YAMA Un altro analizzatore di memoria per il rilevamento di malware Concetto YAMA è un sistema per generare scanner in grado di ispezionare malware specifici durante la risposta agli incidenti. Lo scanner generato da YAMA è progettato per esplorare la memoria del sistema operativo Windows e...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

ReClass.NET

ReClass.NET Questa è una porta di ReClass sulla piattaforma .NET con molte funzionalità aggiuntive. Caratteristiche Supporto per x86 / x64 Importazione di file da ReClass 2007-2016 e ReClass QT Nodi di memoria Array e Puntatori per ogni altro tipo di nodo Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64...

DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...

TickTock

TickTock Dieses Repository demonstriert einen PoC-Speicherscanner zum Auflisten von Timer-Queue-Timern, wie sie in der Ekko-Sleep-Obfuscation verwendet werden: https://github.com/Cracked5pider/Ekko. Eine vollständige technische Erläuterung finden Sie im zugehörigen Blogbeitrag hier:...

Squalr

Squalr Squalr Official Website Join us on our Discord Channel Squalr è uno strumento di reverse-engineering per analisi dinamica ad alte prestazioni scritto in Rust. Innanzitutto, Squalr è uno scanner di memoria velocissimo, che consente all'utente di cercare e modificare la memoria dei processi ...

Cronos

Cronos Dieses Projekt wurde mitverfasst von Beschreibung PoC für eine neue Sleep-Obfuskationstechnik basierend auf Ekko, die Waitable Timer nutzt, um den aktuellen Prozess per RC4 zu verschlüsseln und die Berechtigungen von RW auf RX zu ändern, um Speicherscanner zu umgehen. Eine detailliertere...

BlockOpenHandle

BlockOpenHandle Blockiere jedem Prozess das Öffnen eines HANDLE zu deinem Prozess; nur SYSTEM darf ein Handle zu deinem Prozess öffnen. Damit kannst du entfernte Speicherscanner vermeiden. POC...

memscan

memscan يبحث في مساحة ذاكرة العملية عن السلاسل النصية، والتعبيرات النمطية، وأرقام بطاقات الائتمان الخاصة بمسارات الشريط المغناطيسي ماسح الذاكرة/العمليات كتبه مات لويس، NCC Group 2014 حدّثه توم واتسون، NCC Group 2015 شكرًا لجيسي بولوك على الكثير من الأفكار الرائعة أُطلق كبرنامج مفتوح المصدر بواسطة...

kernel: ksm: use range-walk function to jump over holes in scan_get_next_rmap_item

A resource exhaustion vulnerability was found in the Kernel Same-page Merging KSM subsystem of the Linux kernel. When scanning processes with large sparse virtual memory mappings e.g., 32 TiB with one mapped page, ksmd inefficiently walks every address rather than skipping unmapped holes. This...

FreeBSD : p11-kit -- Multiple vulnerabilities (fdc49972-3ca7-11eb-929d-d4c9ef517024)

The p11-glue project reports : CVE-2020-29363: Out-of-bounds write in p11rpcbuffergetbytearrayvalue functionA heap-based buffer overflow has been discovered in the RPC protocol used by p11-kit server/remote commands and the client library. When the remote entity supplies a serialized byte array i...

Cheat Engine - A Development Environment Focused On Modding

Cheat Engine is an open source tool designed to help you with modifying single player games running under window so you can make them harder or easier depending on your preferencee.g: Find that 100hp is too easy, try playing a game with a max of 1 HP, but also contains other usefull tools to help...

XenoScan - Open Source Memory Scanner Written In C++

XenoScan is a memory scanner which can be used to scan the memory of processes to locate the specific locations of important values. These types of tools are typically used when hacking video games, as they allow one to locate the values representing the game's state in memory. XenoScan is writte...