XenoScan

XenoScan XenoScan は、プロセスのメモリをスキャンして重要な値の特定の場所を見つけるために使用できるメモリスキャナです。この種のツールは、通常ビデオゲームのハッキングに使用され、ゲームの状態を表す値をメモリ内で特定することを可能にします。 XenoScan は C++ で記述されており、Lua フロントエンドを持っています。そして、私がこれまで見てきた他のメモリスキャナにはない高度な機能に取り組んできました。特に、ターゲットのメモリ空間内のすべての複雑なデータ構造（std::list や std::map...

YAMA-dev

YAMA 又一款用于恶意软件检测的内存分析器 概念 YAMA 是一个用于生成扫描器的系统，可在应急响应期间检测特定恶意软件。YAMA 生成的扫描器专为探索 Windows 操作系统内存并检测恶意软件而设计。随着仅驻留在内存中的无文件恶意软件日益增多，YAMA 旨在通过检测此类恶意软件来促进事件处理中的快速响应。 特性 生成作为单个二进制文件运行的扫描器 使用 YARA 规则和内存信息检测恶意软件 通过编写自定义 YARA 规则，为每个用户的应急响应需求创建恶意软件检测二进制文件 以文本/JSON 格式输出检测结果 扫描器的工作原理 YAMA 扫描器作为 Windows...

ComfyEngine

ComfyEngine Qtベースのメモリスキャナ/ウォッチリストプレイグラウンド。Cheat Engineにインスパイアされていますが、Linuxネイティブで構築されており、私のワークフローに合わせて調整されています：クリーンなドック、ポインタグラフ、高速パッチ、そしてスキャナ、スクリプト、ノート間を移動してもコンテキストを失う心配がありません。 ComfyEngineは、ceserverの面倒なしに、CEに代わるクリーンでモダンなLinuxファーストの代替手段を提供します。すべてのドックは移動可能で、すべての色はQtテーマに従い、すべてのツールは1つのワークスペースにあります。...

AceLdr

AceLdr - メモリスキャナーを回避 Cobalt Strike用の位置独立リフレクティブローダー。Hunt-Sleeping-Beacons, BeaconHunter, BeaconEye, Patriot, Moneta, PE-sieve, MalMemDetect による検出結果はゼロ。 特徴 簡単に使用可能 シェルコードを生成する前に、単一のCNAスクリプトをインポートするだけです。 動的メモリ暗号化 Beaconからのすべての割り当てに対して新しいヒープを作成し、スリープ前にエントリを暗号化します。 コードの難読化と暗号化...

NORM-EDR

NORM-EDR NORM Normal EDR は、実験的なカーネルモードEDR研究プロジェクト であり、サイレントブロックではなく説明可能な検出 に焦点を当てています。 スコアを割り当てたりプロセスを強制終了する代わりに、NORMは1つの質問に答えます。 なぜこのバイナリは怪しく見えるのか？ このプロジェクトは、最新のEDRがどのように動作を推論するかについての学習と研究の旅として、公開でステップバイステップ で構築されています。 v0.3 – カーネルメモリスキャナーアップデート...

DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...

Squalr

Squalr Squalr Official Website Discordチャンネルに参加してください Squalr は、Rustで書かれた高性能な動的解析リバースエンジニアリングツールです。 何よりもまず、Squalrは圧倒的に高速なメモリスキャナーであり、ユーザーが実行中のプロセスのメモリを検索・変更することを可能にします。高速スキャンはマルチスレッドとSIMDの組み合わせにより実現され、数秒で数GBのデータを処理できます。すべてのCPUでサポートされていますが、最大のパフォーマンスを得るにはCPUがSSE、AVX、またはAVX-512をサポートしている必要があります。...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

DeepSleep

DeepSleep Gargoyle の x64 向けバリアント。ROP と PIC のみを使用してメモリアーティファクトを隠蔽します。 @waldoirc 氏がこのテクニックの大部分を自身の ブログ で文書化してくれたことに多大なる感謝を。 本実装は APC を一切使用せず、完全に PIC として実装されている点が異なります。 説明 x64 において Gargoyle のようなテクニックを使ってメモリアーティファクトを回避する方法をより深く理解するために作成しました。 基本的なアイデアは、VirtualProtect - Sleep - VirtualProtect を呼び出す...

ReClass.NET

ReClass.NET これは、多くの追加機能を備えた、ReClass を .NET プラットフォームに移植したものです。 機能 x86 / x64 対応 ReClass 2007-2016 および ReClass QT からのファイルインポート メモリノード 他の全ノードタイプへの配列とポインタ Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64 UInt 8 / 16 / 32 / 64 Bool Bits 列挙型 Float / Double Vector 2 / 3 / 4 Matrix 3x3 / 3x4 / 4x4 UTF8 / UTF16 /...

Cronos

Cronos 本项目由以下人员共同撰写 描述 一种新型睡眠混淆技术的 PoC（基于 Ekko），利用可等待计时器对当前进程进行 RC4 加密，并将权限从 RW 更改为 RX，以规避内存扫描器。 更详细的解释将在博客文章中提供。 用法...

TickTock

TickTock Este repositorio demuestra un escáner de memoria PoC para enumerar los temporizadores de cola de temporizadores timer-queue timers utilizados en Ekko Sleep Obfuscation: https://github.com/Cracked5pider/Ekko. Para un análisis técnico completo, consulte la publicación del blog adjunta aquí...

BlockOpenHandle

BlockOpenHandle 阻止任何进程打开指向你进程的句柄（HANDLE），只有SYTEM被允许打开指向你进程的句柄，这样你就可以避开远程内存扫描器 POC...

Voidgate

VOIDGATE 描述： 一种可用于绕过 AV/EDR 内存扫描器的技术。通过执行对单个加密汇编指令的即时解密，可以用来隐藏众所周知且已被检测的 shellcode（如 msfvenom），从而使内存扫描器对该特定内存页失效。 工作原理： 该技术将创建一个PAGEEXECUTEREADWRITE内存区域，用于存储加密的汇编指令。shellcode 周围会包裹一些填充字节。程序将在 shellcode 的入口点设置一个硬件断点（HWBP）。 接下来，程序将安装一个向量化异常处理程序（VEH）。该 VEH 基本上就像一个调试器，对代码进行单步执行，针对 VEH 接收到的每个SINGLE...

memscan

memscan Busca cadenas, expresiones regulares, números de tarjeta de crédito y pistas de tarjetas de banda magnética en el espacio de memoria de un proceso Escáner de memoria/procesos Escrito por Matt Lewis, NCC Group 2014 Actualizado por Tom Watson, NCC Group 2015 Gracias a Jesse Bullock por much...

MappedImagesDetector

MappedImagesDetector ネイティブWindowsメモリスキャナ：悪意のあるDLLインジェクションやインメモリマルウェアを検出 MappedImagesDetectorは、低レベルC++20 Windowsツール であり、従来のアンチウイルスソリューションでは見逃されがちな、現代のマルウェアが使用する悪意のあるDLLインジェクション手法 （手動マッピングDLL、消去されたPEヘッダー、不審なメモリマッピングイメージなど）を検出するために設計されています。 本プロジェクトは、ディスクシグネチャではなくメモリベースの検出...

kernel: ksm: use range-walk function to jump over holes in scan_get_next_rmap_item

A resource exhaustion vulnerability was found in the Kernel Same-page Merging KSM subsystem of the Linux kernel. When scanning processes with large sparse virtual memory mappings e.g., 32 TiB with one mapped page, ksmd inefficiently walks every address rather than skipping unmapped holes. This...

FreeBSD : p11-kit -- Multiple vulnerabilities (fdc49972-3ca7-11eb-929d-d4c9ef517024)

The p11-glue project reports : CVE-2020-29363: Out-of-bounds write in p11rpcbuffergetbytearrayvalue functionA heap-based buffer overflow has been discovered in the RPC protocol used by p11-kit server/remote commands and the client library. When the remote entity supplies a serialized byte array i...

Cheat Engine - A Development Environment Focused On Modding

Cheat Engine is an open source tool designed to help you with modifying single player games running under window so you can make them harder or easier depending on your preferencee.g: Find that 100hp is too easy, try playing a game with a max of 1 HP, but also contains other usefull tools to help...

XenoScan - Open Source Memory Scanner Written In C++

XenoScan is a memory scanner which can be used to scan the memory of processes to locate the specific locations of important values. These types of tools are typically used when hacking video games, as they allow one to locate the values representing the game's state in memory. XenoScan is writte...