windbg-decompile-ext

Extensión de Descompilación de Windbg vía LLM Este proyecto es un esqueleto de extensión de WinDbg para Windows x64 que resuelve una función por nombre o dirección, reconstruye una vista de flujo de control determinista, y solicita directamente a un LLM desde la extensión para producir...

drvtrace

tracedrv Pequeña extensión de WinDbg para rastrear transiciones desde un controlador depurado hacia otros módulos es decir, para rastrear llamadas a funciones. Uso !tracedrv 4000 trace for 4000 instructions...

PrivFu

PrivFu Extensión en modo kernel de WinDbg y PoCs para probar cómo funcionan los privilegios de token. Existen repositorios y artículos notables sobre abuso de privilegios de token como Priv2Admin de Grzegorz Tworek. Los códigos en este repositorio están diseñados para ayudar a investigar cómo...

SwishDbgExt

SwishDbgExt SwishDbgExt es una extensión de depuración de Microsoft WinDbg que amplía el conjunto de comandos disponibles de Microsoft WinDbg, pero también corrige y mejora comandos existentes. Esta extensión ha sido desarrollada por Matt Suiche @msuiche – no dudes en contactar a...

[Windbgshark] Windbg extension for VM traffic manipulation and analysis

This project includes an extension for the windbg debugger as well as a driver code, which allow you to manipulate the virtual machine network traffic and to integrate the wireshark protocol analyzer with the windbg commands. The motivation of this work came from the intention to find a handy...