XenoboxX

ハードウェアサンドボックスツールキット マルウェアはしばしばアンチVM技術を採用し、その検出・対抗の難易度は様々です。ラボにアンチ検出対策を組み込むことは頻繁に利用される選択肢ですが、実際のハードウェアサンドボックスを使用することも検討すべきです（奇妙に聞こえるかもしれませんが）。素晴らしいPCILeechプロジェクトとDMAハードウェアアクセスを活用することで、XenoboxX...

pcileech

PCILeech 概要: PCILeech は PCIe ハードウェアデバイスを使用して、ターゲットシステムのメモリを読み書きします。これは PCIe 経由の DMA を使用して実現されます。ターゲットシステムにドライバは不要です。 PCILeech はハードウェアなしでも、LeechCore ライブラリがサポートする幅広いソフトウェアベースのメモリ取得手法と組み合わせて動作します。これには DumpIt や WinPmem を使用したリモートのライブメモリのキャプチャが含まれます。PCILeech はローカルメモリのキャプチャや、数多くのメモリダンプファイル形式もサポートしています。...

MemProcFS v5.18

MemProcFS: MemProcFS is an easy and convenient way of viewing physical memory as files in a virtual file system. Easy trivial point and click memory analysis without the need for complicated commandline arguments! Access memory content and artifacts via files in a mounted virtual file system or v...

Direct Memory Access Attack: PCILeech

Direct Memory Access Attack The PCILeech use the USB3380 chip in order to read from and write to the memory of a target system. This is achieved by using DMA over PCI Express. No drivers are needed on the target system. The USB3380 is only able to read 4GB of memory natively, but is able to read...

How to Hack Apple Mac Encryption Password in Just 30 Seconds

Macintosh computers are often considered to be safer than those running Windows operating system, but a recently discovered attack technique proves it all wrong. All an attacker needs is a $300 device to seize full control of your Mac or MacBook. Swedish hacker and penetration tester Ulf Frisk ha...