aes-finder

AES Finder أداة للعثور على مفاتيح AES في ذاكرة العمليات الجارية. تعمل للمفاتيح ذات طول 128 و192 و256 بت. الاستخدام افتح الحل aes-finder.sln في Visual Studio 2013 لتجميع الشيفرة المصدرية. بدلاً من ذلك، استخدم gcc/clang: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder للبحث ...

dismember

🔪 Dismember Dismember هي مجموعة أدوات سطر الأوامر لنظام لينكس يمكن استخدامها لمسح ذاكرة جميع العمليات أو عمليات معينة للبحث عن الأسرار الشائعة والتعبيرات العادية المخصصة، من بين أشياء أخرى. ستصبح في النهاية مجموعة أدوات كاملة لـ /proc. باستخدام أمر grep، يمكنها مطابقة تعبير عادي عبر كل ذاكرة جميع...

anticuckoo

anticuckoo أداة لكشف وتعطيل صندوق الرمل Cuckoo. تم اختبارها في Cuckoo Sandbox الرسمي و إصدار Accuvant من Cuckoo. يرجى التفكير في التبرع: https://github.com/sponsors/therealdreg يمكن لـ Anticuckoo أيضًا اكتشاف صناديق رمل أخرى مثل FireEye -c2: نقاش Reddit / netsec حول anticuckoo. المميزات الكشف: كش...

fibratus

Fibratus مستشعر أمني للكشف عن التهديدات والحماية في الوقت الفعلي ابدأ » الوثائق • القواعد • Filaments • تنزيل • المناقشات يكتشف Fibratus ويقضي على أساليب المهاجمين المتقدمة والبرمجيات الخبيثة والتهديدات الناشئة من خلال التدقيق والتحقق من نطاق واسع من أحداث النظام مقابل محرك القواعد القائم على...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 مطلوب -m |region|referenced|ioc -p |PID اختياري -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

RustChain

الوصف هذه الأداة عبارة عن إثبات مفهوم PoC بسيط لكيفية إخفاء آثار الذاكرة باستخدام سلسلة ROP بالإضافة إلى نقاط توقف الأجهزة. ستقوم سلسلة ROP بتغيير حماية صفحة الذاكرة الخاصة بالوحدة الرئيسية إلى N/A أثناء النوم أي عند استدعاء الدالة Sleep. لمزيد من المعلومات التفصيلية حول هذه التقنية لتجنب مسح...

Loki-RS

Loki-RS إعادة كتابة Loki بلغة Rust. ماسح عالي الأداء ومتعدد الخيوط لـ YARA و IOC في ملف ثنائي واحد. الحالة : Beta. يعمل، لكنه لا يزال قيد التطوير النشط. الميزات فحص YARA للملفات وذاكرة العمليات yara-x مطابقة IOC تجزئات MD5/SHA1/SHA256، أنماط أسماء الملفات، مؤشرات C2 فحص متعدد الخيوط مع عدد خيوط...

antipwny

antipwny المؤلفون: Rohan Vazarkar, David Bitner نظام IDS/IPS قائم على المضيف مكتوب بلغة C، يستهدف حمولات Metasploit. التعليمات يتطلب AntiPwny إطار عمل .NET Framework 4.5، والذي يمكن الحصول عليه هنا. يتوفر مثبت غير متصل بالإنترنت هنا http://www.microsoft.com/en-us/download/details.aspx?id=40779 يم...

mXtract

mXtract mXtract هي أداة مفتوحة المصدر تعمل على نظام لينكس تقوم بتحليل وتفريغ الذاكرة. تم تطويرها كأداة لاختبار الاختراق، والغرض الأساسي منها هو مسح الذاكرة بحثًا عن المفاتيح الخاصة وعناوين IP وكلمات المرور باستخدام التعبيرات النمطية. تذكر، نتائجك تكون فقط بقدر جودة تعبيراتك النمطية. لقطات الشاشة...

mnemosyne

Mnemosyne est un outil générique de collecte de mémoire memory scraping basé sur Windows. Il analyse l'espace mémoire d'un processus à la recherche d'une chaîne de caractères ou d'une expression régulière unicode et ascii ; si une correspondance est trouvée, il l'affiche sur la sortie standard...

xwf-yara-scanner

نظرة عامة تسمح هذه الإضافة الخاصة بـ X-Ways Forensics باستخدام YARA داخل X-Ways بشكل أصلي. تستخدم كلًا من واجهة برمجة تطبيقات X-Ways Forensics وواجهة برمجة تطبيقات YARA لتحقيق ذلك. ملاحظة: هذا مشروع مفتوح المصدر، وليس منتجًا رسميًا من CrowdStrike. هناك العديد من الفوائد لتشغيل YARA داخل X-Ways،...

cve_2023_38831_scanner

Scanner CVE-2023-38831 Présentation Le Scanner CVE-2023-38831 est un outil de cybersécurité avancé conçu pour détecter et analyser la présence de la vulnérabilité CVE-2023-38831 dans les installations de WinRAR. Ce projet met en œuvre une approche multicouche pour la détection des vulnérabilités,...

cortex

CORTEX v1.0.0 - INSTALLATION ET DÉMARRAGE RAPIDE Cortex v1.0.0 est livré sous la forme d'une seule application Windows portable : cortex.exe. Les runtimes d'instrumentation x64 et x86 se trouvent dans le dossier runtime et sont sélectionnés automatiquement pour chaque cible. Rien d'autre ne doit...

volatility-plugins

https://www.countercept.com/blog/hunting-for-gargoyle-memory-scanning-evasion/...

dotnet-gargoyle

dotnet-gargoyle Духовный .NET-эквивалент техники обхода сканирования памяти Gargoyle https://www.countercept.com/blog/gargoyle-memory-scanning-evasion-for-net/...

PT-2026-98818

Name of the Vulnerable Software and Affected Versions Linux kernel versions 6.8 and 6.18 LTS Description An issue exists in the drm/virtio component where the virtio-gpu driver fails to correctly use the DMA API for resource backing on Xen PV domains. In these domains, page addresses do not...

CVE-2026-64289

A flaw was found in the Linux kernel. In the iommufd component, the iommufdhwptinvalidate function allows a local user to provide excessively large values for entrynum and entrylen during cache invalidation. This can lead to a Denial of Service DoS by causing the system to become unresponsive...

📄 Abacre Restaurant Point of Sale 15.0.0.1656 Memory Scanner

Abacre Restaurant Point of Sale version 15.0.0.1656 memory scanner for sensitive data detection. This Python script is an advanced Windows memory scanning tool designed to detect sensitive data leaks within running processes. It performs deep memory analysis to identify patterns resembling produc...

EUVD-2005-1713

Malware in sbrugna...

RX-INT: a Kernel Engine for Real-Time Detection and Analysis of In-Memory Threats

Malware and cheat developers use fileless execution techniques to evade traditional, signature-based security products. These methods include various types of manual mapping, module stomping, and threadless injection which work entirely within the address space of a legitimate process, presenting...