grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

XenoboxX

하드웨어 샌드박스 툴킷 악성코드는 종종 탐지 및 대응이 어려울 수 있는 다양한 안티-VM 기술을 사용합니다. 연구실에서 안티 탐지 조치를 통합하는 것은 자주 사용되는 옵션이지만, 이상하게 들릴지라도 실제 하드웨어 샌드박스를 사용하는 것도 고려해야 합니다. 뛰어난 PCILeech 프로젝트와 DMA 하드웨어 액세스를 활용하여 XenoboxX 는 동적으로 할당된 메모리를 덤프하고 IoC를 검색하는 등 분석 작업을 위한 도구 모음을 제공합니다. 이러한 도구를 사용하면 DMA를 통해 커널 수준에서 코드를 주입할 수 있어 탐지가 훨씬 더...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say sudo dnf install tcpflo...

MemProcFS

MemProcFS: MemProcFS는 물리 메모리를 가상 파일 시스템의 파일로 간편하게 볼 수 있는 쉽고 편리한 방법입니다. 복잡한 명령줄 인수 없이 간단하고 손쉬운 클릭만으로 메모리 분석이 가능합니다! 마운트된 가상 파일 시스템의 파일을 통해 메모리 콘텐츠와 아티팩트에 접근하거나, 자신의 프로젝트에 포함할 수 있는 다양한 기능을 갖춘 애플리케이션 라이브러리를 통해 접근하세요! 메모리 덤프 파일, DumpIt 또는 WinPMEM을 통한 라이브 메모리 , 가상 머신 또는 PCILeech FPGA 하드웨어 장치의 읽기-쓰기 모드...

memoro

Memoro Memoro는 매우 상세한 힙 프로파일러입니다. Memoro는 프로그램이 힙 할당을 하는 위치와 시기를 보여줄 뿐만 아니라, 프로그램이 해당 메모리를 실제로 어떻게 사용했는지도 보여줍니다. Memoro는 힙에 대한 접근메모리 읽기 및 쓰기와 그 시기 포함에 대한 상세 정보를 수집하여 프로그램이 힙 메모리를 얼마나 효율적으로 사용하는지 파악할 수 있게 해줍니다. Memoro는 이 모든 정보를 점수와 지표로 요약하여 문제 영역을 정확히 찾아내는 데 도움을 주는 시각화 애플리케이션을 포함합니다. Memoro 작동 방식에...

mquire

mquire mquire는 memory와 inquire 단어를 합친 것으로, osquery에서 영감을 받은 메모리 쿼리 도구입니다. 주요 장점: 외부 디버그 심볼 필요 없음 mquire는 외부 디버그 심볼 없이 Linux 커널 메모리 스냅샷을 분석할 수 있습니다. 분석에 필요한 모든 것은 메모리 덤프 자체에 이미 포함되어 있습니다. 즉, 다음을 분석할 수 있습니다: 이전에 본 적 없는 알 수 없거나 사용자 정의 커널 준비 없이 모든 Linux 배포판 외부 디버그 심볼을 사용할 수 없거나 분실된 메모리 스냅샷 요구 사항 커널 버...

VolWeb

소개 VolWeb은 Volatility 3 프레임워크의 강력한 기능을 활용하는 디지털 포렌식 메모리 분석 플랫폼입니다. 조사 및 사고 대응을 지원하기 위해 설계되었습니다. 🧬 목표 VolWeb의 목표는 중앙 집중식 시각적 웹 애플리케이션을 제공하여 사고 대응자와 디지털 포렌식 조사관의 메모리 수집 및 포렌식 분석 효율성을 향상시키는 것입니다. 조사관이 Linux 또는 Windows 시스템Mac은 곧 지원 예정에서 메모리 이미지를 획득하면 증거를 VolWeb에 업로드할 수 있으며, VolWeb은 Volatility 3 프레임워크...

cheatengine-mcp-bridge

데모 Cheat Engine MCP 브리지 수십억 달러 규모 AI 데이터센터가 프로그램 메모리를 분석하게 하세요. 모드, 트레이너, 보안 감사, 게임 봇을 만들고, 리버스 엔지니어링을 가속화하거나, 어떤 프로그램과 게임이든 훨씬 짧은 시간에 처리할 수 있습니다. !NOTE 모든 분들의 별에 감사드립니다. 정말 감사합니다! 특히 모든 기여자분들께 큰 감사를 드립니다!! @libangli218, @lauralex, @iamtyroon, @HachiroSan, @Attacktive 문제 상황 수 기가바이트의 메모리를 바라보고 있습니...

StealC-Stealer-RuntimeBroker-Hollowing-C2-Extraction-Payload-Extraction-Analysis

1. RuntimeBroker.exe Hollowing & C2 IP Addresses Process Hacker memory analysis reveals that StealC Stealer performs process hollowing on RuntimeBroker.exe and establishes connections to multiple C2 servers. Key Observations: Target Process: RuntimeBroker.exe PID 14900. C2 IP Addresses:...

malduck

🦆 Malduck 설치 ⚙️ | 문서 📚 Malduck은 악성코드 분석 여정에서 당신의 오리 동반자입니다. 주로 Roach 프로젝트를 기반으로 하며, Maciej Kotowicz가 만든 mlib 라이브러리에서 많은 개념을 가져왔습니다. 포크의 목적은 Roach를 Cuckoo Sandbox 프로젝트로부터 독립시키면서도 내부 procmem 형식을 계속 지원하는 것이었습니다. Malduck은 CERT.pl 코드베이스에서 비롯된 많은 개선 사항을 제공하여 악성코드 분석을 위해 작성된 스크립트를 훨씬 더 짧고 강력하게 만듭니다. 특징...

ReClass.NET

ReClass.NET ReClass를 .NET 플랫폼으로 포팅한 것으로, 많은 추가 기능이 포함되어 있습니다. 기능 x86 / x64 지원 ReClass 2007–2016 및 ReClass QT에서 파일 가져오기 메모리 노드 모든 다른 노드 유형에 대한 배열 및 포인터 Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64 UInt 8 / 16 / 32 / 64 Bool Bits 열거형 Float / Double Vector 2 / 3 / 4 Matrix 3x3 / 3x4 / 4x4 UTF8 / UTF16 ...

WhacAMole

WhacAMole WhacAMole는 메모리 내 프로세스를 통합적으로 분석하고, 악성코드와 관련된 이상 징후를 탐지 및 경고하며, 확인, 상관 분석 또는 분석을 위한 모든 관련 정보를 파일에 저장하고, 의심스러운 메모리 영역, 프로세스 및 모듈을 덤프하는 프로그램입니다. 이를 위해 프로세스의 메모리 영역 및 로드된 모듈의 이상 징후뿐만 아니라 프로세스가 사용하는 모든 메모리 공간을 심층적으로 분석합니다. 현재 WhacAMole는 악의적인 행동 또는 악성코드에 의해서만 발생할 수 있는 67개의 경고를 식별할 수 있습니다. 프로세...

dwarf2json

Introduction dwarf2json is a Go utility that processes files containing symbol and type information to generate Volatility3 Intermediate Symbol File ISF JSON output suitable for Linux and macOS analysis. To build Go 1.18+ required: $ go build To run: $ ./dwarf2json --help Usage: ./dwarf2json...

Limon

Limon - 리눅스 악성코드 분석용 샌드박스 Limon은 파이썬으로 작성된 연구 프로젝트로 개발된 샌드박스로, 리눅스 악성코드의 런타임 지표를 자동으로 수집, 분석 및 보고합니다. 오픈 소스 도구를 사용하여 정적, 동적 및 메모리 분석을 수행함으로써 실행 전, 실행 중, 실행 후사후 분석에 리눅스 악성코드를 검사할 수 있습니다. Limon은 통제된 환경에서 악성코드를 분석하고, 그 활동과 자식 프로세스를 모니터링하여 악성코드의 성격과 목적을 파악합니다. 악성코드의 프로세스 활동, 파일 시스템 및 네트워크와의 상호작용을 확인하...

MemTracer

MemTracer MemTracer는 실시간 메모리 분석 기능을 제공하는 도구로, 디지털 포렌식 실무자가 메모리에 숨겨진 은밀한 공격 흔적을 발견하고 조사할 수 있게 해줍니다. MemTracer는 Python 언어로 구현되었으며, 리플렉티브하게 로드된 네이티브 .NET Framework 동적 연결 라이브러리DLL를 탐지하는 것을 목표로 합니다. 이는 다음과 같은 비정상적인 메모리 영역의 특성을 찾아서 수행됩니다: 각 메모리 영역의 메모리 페이지 플래그 상태. 특히, 가상 메모리 사용을 위해 메모리 페이지를 예약하는 데 사용되는...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1은 MemProcFS 사용을 간소화하고 메모리 분석 워크플로를 최적화하기 위해 사용되는 PowerShell 스크립트입니다. MemProcFS - Ulf Frisk의 메모리 프로세스 파일 시스템Memory Process File System https://github.com/ufrisk/MemProcFS 기능: 빠르고 쉬운 메모리 분석! 메모리 스냅샷원시 물리 메모리 덤프 또는 Microsoft 충돌 덤프을 디스크 이미지처럼 마운트하고 Windows에서 메...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

rekall

Прекращение поддержки Rekall Этот проект больше не поддерживается. В декабре 2011 года в рамках проекта Volatility была создана новая ветка для изучения того, как сделать кодовую базу более модульной, повысить производительность и улучшить удобство использования. Позже эта ветка была форкнута и...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

rip_raw

Rip Raw Rip Raw는 손상된 Linux 시스템의 메모리를 분석하기 위한 소형 도구입니다. 목적은 Bulk Extractor와 유사하지만, 특히 Linux 시스템의 메모리 덤프에서 시스템 로그를 추출하는 데 중점을 둡니다. 이를 통해 프로필을 생성하지 않고도 시스템을 분석할 수 있습니다. 이 도구는 프로필을 사용하여 보다 체계적인 메모리 분석을 수행하는 Rekall이나 Volatility와 같은 도구를 대체하지 않습니다. Rip Raw는 메모리 덤프와 같은 원시 바이너리를 가져와 다음을 사용하여 파일과 로그를...