Blackbone

Blackbone Libreria di hacking della memoria di Windows Caratteristiche Supporto x86 e x64 Interazione con i processi Gestire PEB32/PEB64 Gestire il processo attraverso la barriera WOW64 Memoria del processo Allocare e liberare memoria virtuale Modificare la protezione della memoria Leggere/Scrive...

MappedImagesDetector

MappedImagesDetector Scanner di memoria Windows nativo per rilevare DLL injection maligne e malware in memoria MappedImagesDetector è uno strumento C++20 Windows di basso livello progettato per rilevare tecniche di DLL injection maligne utilizzate dal malware moderno, incluse DLL mappate...

DInvoke_rs

DInvokers Rust-Port von Dinvoke. DInvokers kann für viele Zwecke verwendet werden, beispielsweise für das Parsen von PE-Dateien, die dynamische Auflösung exportierter Funktionen, das dynamische Laden von PE-Plugins zur Laufzeit, die Umgehung von API-Hooks und mehr. Features: Undokumentierte...

AtlasLdr

Atlas é um carregador reflexivo x64 que possui os seguintes recursos: Recursos Recuperação de DLL e PE de um servidor remoto Manual Mapping em um processo remoto Apagamento do cabeçalho DOS e dos bytes mágicos do NTHeader Código independente de posição Uso de Syscalls indiretas ZwOpenProcess...