25 matches found
aes-finder
AES Finder Dienstprogramm zum Auffinden von AES-Schlรผsseln im Arbeitsspeicher laufender Prozesse. Funktioniert fรผr 128-, 192- und 256-Bit-Schlรผssel. Verwendung รffnen Sie die Projektmappe aes-finder.sln in Visual Studio 2013, um den Quellcode zu kompilieren. Alternativ kรถnnen Sie gcc/clang...
mnemosyne
Mnemosyne ist ein generisches, auf Windows basierendes Tool zum Scraping von Arbeitsspeicher. Es durchsucht den Speicherbereich eines Prozesses nach einem Suchstring oder Regex Unicode und ASCII und gibt diese, falls gefunden, entweder an stdout, in eine Datei oder รผber einen Socket an einen...
moneta
/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 OBRIGATรRIO -m |region|referenced|ioc -p |PID OPCIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size...
mXtract
mXtract mXtract ist ein Open-Source-Tool fรผr Linux, das Arbeitsspeicher analysiert und ausliest. Es wurde als Penetrationstest-Werkzeug entwickelt. Sein Hauptzweck ist es, den Speicher mithilfe von regulรคren Ausdrรผcken nach privaten Schlรผsseln, IPs und Passwรถrtern zu durchsuchen. Denken Sie daran...
cve_2023_38831_scanner
CVE-2023-38831 เคธเฅเคเฅเคจเคฐ เค เคตเคฒเฅเคเคจ CVE-2023-38831 เคธเฅเคเฅเคจเคฐ เคเค เคเคจเฅเคจเคค เคธเคพเคเคฌเคฐเคธเฅเคฐเคเฅเคทเคพ เคเคชเคเคฐเคฃ เคนเฅ เคเฅ WinRAR เคธเฅเคฅเคพเคชเคจเคพเคเค เคฎเฅเค CVE-2023-38831 เคญเฅเคฆเฅเคฏเคคเคพ เคเฅ เคเคชเคธเฅเคฅเคฟเคคเคฟ เคเคพ เคชเคคเคพ เคฒเคเคพเคจเฅ เคเคฐ เคตเคฟเคถเฅเคฒเฅเคทเคฃ เคเคฐเคจเฅ เคเฅ เคฒเคฟเค เคกเคฟเคเคผเคพเคเคจ เคเคฟเคฏเคพ เคเคฏเคพ เคนเฅเฅค เคฏเคน เคชเคฐเคฟเคฏเฅเคเคจเคพ เคญเฅเคฆเฅเคฏเคคเคพ เคเคพ เคชเคคเคพ เคฒเคเคพเคจเฅ เคเฅ เคฒเคฟเค เคเค เคฌเคนเฅ-เคธเฅเคคเคฐเฅเคฏ เคฆเฅเคทเฅเคเคฟเคเฅเคฃ เคฒเคพเคเฅ เคเคฐเคคเฅ เคนเฅ, เคเคฟเคธเคฎเฅเค เคซเคผเคพเคเคฒ เค เคเคเคกเคคเคพ...
antipwny
antipwny Autoren: Rohan Vazarkar, David Bitner Ein hostbasierter IDS/IPS, geschrieben in C und gezielt gegen Metasploit-Payloads. Anleitung AntiPwny benรถtigt .NET Framework 4.5, erhรคltlich hier. Ein Offline-Installer ist verfรผgbar hier http://www.microsoft.com/en-us/download/details.aspx?id=40779...
Loki-RS
Loki-RS Eine Neufassung von Loki in Rust. Hochleistungsfรคhiger, multithread-fรคhiger YARA- & IOC-Scanner in einer einzigen Binรคrdatei. Status : Beta. Funktioniert, aber noch in aktiver Entwicklung. Funktionen YARA-Scanning von Dateien und Prozessspeicher yara-x IOC-Abgleich MD5/SHA1/SHA256-Hashes,...
anticuckoo
anticuckoo Ein Werkzeug zum Erkennen und Abstรผrzen von Cuckoo Sandbox. Getestet in Cuckoo Sandbox Official und Accuvants Cuckoo-Version. Bitte erwรคgen Sie eine Spende: https://github.com/sponsors/therealdreg Anticuckoo kann auch andere Sandboxen wie FireEye erkennen -c2: Reddit / netsec Diskussio...
fibratus
Fibratus Sensore di sicurezza per il rilevamento e la protezione dalle minacce in tempo reale Inizia ยป Documentazione โข Regole โข Filamenti โข Download โข Discussioni Fibratus rileva ed eradica tecniche offensive avanzate, malware e minacce emergenti esaminando e verificando un'ampia gamma di eventi...
RustChain
Beschreibung Dieses Tool ist ein einfacher PoC, wie man Speicherartefakte mit einer ROP-Kette in Kombination mit Hardware-Breakpoints verstecken kann. Die ROP-Kette รคndert die Speicherseitenschutz des Hauptmoduls auf N/A nicht zugรคnglich wรคhrend des Schlafens d.h. wenn die Funktion Sleep aufgeruf...
dismember
๐ช Dismember Dismember รจ un toolkit a riga di comando per Linux che puรฒ essere utilizzato per scansionare la memoria di tutti i processi o di alcuni specifici alla ricerca di segreti comuni ed espressioni regolari personalizzate, tra le altre cose. Diventerร presto un toolkit /proc completo. Usand...
xwf-yara-scanner
Panoramica Questa X-Ways Forensics X-Tension consente l'uso nativo di YARA all'interno di X-Ways. Utilizza sia l'API di X-Ways Forensics che l'API di YARA per raggiungere questo obiettivo. Nota: Questo รจ un progetto open source, non un prodotto formale di CrowdStrike. Ci sono molti vantaggi...
CVE-2026-64289
A flaw was found in the Linux kernel. In the iommufd component, the iommufdhwptinvalidate function allows a local user to provide excessively large values for entrynum and entrylen during cache invalidation. This can lead to a Denial of Service DoS by causing the system to become unresponsive...
๐ Abacre Restaurant Point of Sale 15.0.0.1656 Memory Scanner
Abacre Restaurant Point of Sale version 15.0.0.1656 memory scanner for sensitive data detection. This Python script is an advanced Windows memory scanning tool designed to detect sensitive data leaks within running processes. It performs deep memory analysis to identify patterns resembling produc...
EUVD-2005-1713
Malware in sbrugna...
RX-INT: a Kernel Engine for Real-Time Detection and Analysis of In-Memory Threats
Malware and cheat developers use fileless execution techniques to evade traditional, signature-based security products. These methods include various types of manual mapping, module stomping, and threadless injection which work entirely within the address space of a legitimate process, presenting...
kernel: mm: vmscan: account for free pages to prevent infinite Loop in throttle_direct_reclaim()
In the Linux kernel, the following vulnerability has been resolved: mm: vmscan: account for free pages to prevent infinite Loop in throttledirectreclaim The task sometimes continues looping in throttledirectreclaim because allowdirectreclaimpgdat keeps returning false. 0 ffff80002cb6f8d0 switchto...
GuLoaderโs Advanced Anti-Analysis Techniques
Threat Level Attack Report For a detailed threat advisory, download the pdf file here Summary GuLoader is an advanced malware downloader that uses polymorphic shellcode to bypass traditional security solutions. In GuLoader, all embedded DJB2 hash values are mapped against every API used by the...
Log4J and The Memory That Knew Too Much
Log4J and The Memory That Knew Too Much By Trellix ยท January 19, 2022 By Guilherme Venere, Ismael Valenzuela, Carlos Diaz, Cesar Vargas, Leandro Costantino, Juan Olle, Jose Luis Sanchez Martinez, AC3 Team Collaborators: Steve Povolny, Douglas McKee, Mark Bereza, Frederick House, Dileep Kumar...
Log4J and The Memory That Knew Too Much
Log4J and The Memory That Knew Too Much By Trellix ยท January 19, 2022 By Guilherme Venere, Ismael Valenzuela, Carlos Diaz, Cesar Vargas, Leandro Costantino, Juan Olle, Jose Luis Sanchez Martinez, AC3 Team Collaborators: Steve Povolny, Douglas McKee, Mark Bereza, Frederick House, Dileep Kumar...