Loki-RS

Loki-RS Rust による Loki の再実装。単一バイナリで動作する、高性能・マルチスレッドの YARA & IOC スキャナです。 ステータス : ベータ版。動作はしますが、現在も活発に開発中です。 特長 ファイルおよびプロセスメモリの YARA スキャン yara-x IOC マッチング MD5/SHA1/SHA256 ハッシュ、ファイル名パターン、C2 指標 スレッド数を設定可能なマルチスレッドスキャン アーカイブスキャン ZIP ファイル リアルタイム統計と制御が可能なインタラクティブ TUI syslog 経由のリモートロギング UDP/TCP SYSLOG/JSON...

dismember

🔪 Dismember Dismemberは、Linux用のコマンドラインツールキットで、すべてのプロセス（または特定のプロセス）のメモリをスキャンして、一般的な秘密情報やカスタム正規表現などを検出するために使用できます。 最終的には完全な /proc ツールキットになる予定です。 grep コマンドを使用すると、すべての（アクセス可能な）プロセスの全メモリに対して正規表現のマッチングを行うことができます。これは、メモリ内の機密データを見つけたり、メモリに含まれる情報からプロセスを特定したり、プロセスのメモリを調査して興味深い情報を得るために使用できます。 scan...

xwf-yara-scanner

概要 これは、X-Ways Forensics X-Tensionを使用して、YARAをX-Ways内でネイティブに利用できるようにするものです。これは、X-Ways Forensics APIとYARA APIの両方を使用して実現されています。 注: これはオープンソースプロジェクトであり、正式なCrowdStrike製品ではありません。 X-Ways内でYARAを実行することには、コマンドラインインターフェースを介してYARAを実行するのに比べて多くの利点があります。...

aes-finder

AES Finder 実行中のプロセスメモリからAESキーを検出するユーティリティ。128ビット、192ビット、256ビットのキーに対応しています。 使用方法 ソースをコンパイルするには、Visual Studio 2013で aes-finder.sln ソリューションを開いてください。あるいは、gcc/clangを使用します: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder ID 123 のプロセス内でキーを検索するには、次のコマンドを実行します:...

fibratus

Fibratus リアルタイムの脅威検出と保護のためのセキュリティセンサー はじめよう » ドキュメント • ルール • Filaments • ダウンロード • ディスカッション Fibratusは、幅広いシステムイベントを挙動駆動型のルールエンジンとYARAメモリスキャナーに対して精査・照合することで、高度な攻撃者の手口、マルウェア、新興脅威を検出・根絶します。...

anticuckoo

anticuckoo Cuckoo Sandboxを検出およびクラッシュさせるツール。Cuckoo Sandbox Official および Accuvant's Cuckoo version でテスト済み。 寄付をご検討ください: https://github.com/sponsors/therealdreg AnticuckooはFireEyeなどの他のサンドボックスを検出することもできます -c2: Reddit / netsecでのanticuckooに関する議論 機能 検出: Cuckooフックの検出（あらゆる種類のCuckooフック）...

antipwny

antipwny 著者: Rohan Vazarkar, David Bitner Cで書かれたホストベースのIDS/IPSで、Metasploitペイロードを対象としています。 使用方法 AntiPwnyは.NET Framework 4.5を必要とします。こちらから入手できます here。 オフラインインストーラはこちらから入手できます here http://www.microsoft.com/en-us/download/details.aspx?id=40779...

mXtract

mXtract mXtract は、メモリを解析・ダンプするオープンソースの Linux ベースのツールです。ペネトレーションテストツールとして開発されており、主な目的は正規表現を使用してメモリから秘密鍵、IP アドレス、パスワードをスキャンすることです。結果は正規表現の質に依存することを覚えておいてください。 スクリーンショット 詳細表示と単純な IP 正規表現を使用してスキャンし、すべてのデータセグメントをスキャン、プロセス情報を表示、環境ファイルをスキャンします。 詳細表示と単純な IP...

mnemosyne

Mnemosyne 是一款基于 Windows 的通用内存抓取工具。 它会扫描进程内存空间，查找搜索字符串或正则表达式（Unicode 和 ASCII），一旦找到，便将结果输出到 stdout、文件或远程监听器的套接字。 该工具适用于对进程进行内存抓取，可作为后渗透 POC、恶意软件动态分析机制、模糊测试期间使用的检测工具，以及其他诸多应用场景。 由于内存是动态的且变化迅速，该工具会对一个进程（或所有正在运行的进程）无限循环运行，因此这种循环方式可能更有利于抓取内存中特定的感兴趣内容。 它仅使用原生 Win32 API 调用，因此没有任何依赖项，并且已从 Windows 2000 到...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 必須 -m |region|referenced|ioc -p |PID オプション -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

RustChain

説明 このツールは、ROPチェーンとハードウェアブレークポイントを組み合わせてメモリアーティファクトを隠す方法のシンプルなPoCです。ROPチェーンは、スリープ中（つまりSleep関数が呼び出されたとき）にメインモジュールのメモリページの保護をN/Aに変更します。このメモリスキャン回避技術の詳細については、元のプロジェクトGargoyleを参照してください。x64のみ 。...

cve_2023_38831_scanner

CVE-2023-38831 スキャナー 概要 CVE-2023-38831 スキャナーは、WinRAR インストール環境における CVE-2023-38831 脆弱性の有無を検出・分析するために設計された、高度なサイバーセキュリティツールです。このプロジェクトは、ファイル整合性チェック、プロセスメモリスキャン、ネットワークトラフィック分析、サンドボックス実行を組み込んだ、多層的な脆弱性検出手法を実装しています。 機能 脆弱性検出 : WinRAR インストール環境で CVE-2023-38831 脆弱性をスキャンします。 ファイル整合性チェック : WinRAR...

volatility-plugins

https://www.countercept.com/blog/hunting-for-gargoyle-memory-scanning-evasion/...

dotnet-gargoyle

dotnet-gargoyle Gargoyle 内存扫描规避技术的 .NET 精神等价实现 https://www.countercept.com/blog/gargoyle-memory-scanning-evasion-for-net/...

CVE-2026-64289

A flaw was found in the Linux kernel. In the iommufd component, the iommufdhwptinvalidate function allows a local user to provide excessively large values for entrynum and entrylen during cache invalidation. This can lead to a Denial of Service DoS by causing the system to become unresponsive...

📄 Abacre Restaurant Point of Sale 15.0.0.1656 Memory Scanner

Abacre Restaurant Point of Sale version 15.0.0.1656 memory scanner for sensitive data detection. This Python script is an advanced Windows memory scanning tool designed to detect sensitive data leaks within running processes. It performs deep memory analysis to identify patterns resembling produc...

EUVD-2005-1713

Malware in sbrugna...

RX-INT: a Kernel Engine for Real-Time Detection and Analysis of In-Memory Threats

Malware and cheat developers use fileless execution techniques to evade traditional, signature-based security products. These methods include various types of manual mapping, module stomping, and threadless injection which work entirely within the address space of a legitimate process, presenting...

kernel: mm: vmscan: account for free pages to prevent infinite Loop in throttle_direct_reclaim()

In the Linux kernel, the following vulnerability has been resolved: mm: vmscan: account for free pages to prevent infinite Loop in throttledirectreclaim The task sometimes continues looping in throttledirectreclaim because allowdirectreclaimpgdat keeps returning false. 0 ffff80002cb6f8d0 switchto...

GuLoader’s Advanced Anti-Analysis Techniques

Threat Level Attack Report For a detailed threat advisory, download the pdf file here Summary GuLoader is an advanced malware downloader that uses polymorphic shellcode to bypass traditional security solutions. In GuLoader, all embedded DJB2 hash values are mapped against every API used by the...