fibratus

Fibratus 실시간 위협 탐지 및 보호를 위한 보안 센서 시작하기 » 문서 • 규칙 • Filaments • 다운로드 • 토론 Fibratus는 광범위한 시스템 이벤트를 면밀히 조사하고 검증하여 행동 기반 규칙 엔진 및 YARA 메모리 스캐너에 대입함으로써 고급 공격자의 전술, 악성코드 및 신종 위협을 탐지하고 제거합니다. 이벤트는 다양한 출력 싱크로 라우팅하거나 로컬 검사 및 포렌식 분석을 위해 캡처 파일에 기록할 수 있습니다. filaments를 사용하면 자체 도구로 Fibratus를 확장하고 Python 생태계의 모든...

dismember

🔪 Dismember Dismember는 Linux용 명령줄 도구 키트로, 모든 프로세스또는 특정 프로세스의 메모리를 스캔하여 일반적인 비밀과 커스텀 정규 표현식 등을 찾는 데 사용할 수 있습니다. 결국 완전한 /proc 도구 키트가 될 것입니다. grep 명령을 사용하면 모든 접근 가능한 프로세스의 모든 메모리에서 정규 표현식을 매칭할 수 있습니다. 이를 통해 메모리에서 민감한 데이터를 찾거나, 메모리에 포함된 내용으로 프로세스를 식별하거나, 프로세스 메모리에서 흥미로운 정보를 조사하는 데 사용할 수 있습니다. scan 명령...

anticuckoo

anticuckoo Cuckoo Sandbox를 탐지하고 충돌시키는 도구입니다. Cuckoo Sandbox Official 및 Accuvant의 Cuckoo 버전에서 테스트되었습니다. 기부를 고려해 주십시오: https://github.com/sponsors/therealdreg Anticuckoo는 FireEye와 같은 다른 샌드박스도 탐지할 수 있습니다 -c2: anticuckoo에 관한 Reddit / netsec 토론. 기능 탐지: Cuckoo 훅 탐지 모든 종류의 Cuckoo 훅. 자체 메모리 내 의심스러운 데이터 A...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 필수 -m |region|referenced|ioc -p |PID 선택 사항 -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m 스캐너 설정을...

antipwny

antipwny 저자: Rohan Vazarkar, David Bitner C으로 작성된 호스트 기반 IDS/IPS로, Metasploit Payloads를 대상으로 합니다. 설치 방법 AntiPwny는 .NET Framework 4.5가 필요하며, 여기에서 다운로드할 수 있습니다. 오프라인 설치 프로그램은 여기 http://www.microsoft.com/en-us/download/details.aspx?id=40779에서 사용할 수 있습니다. 미리 컴파일된 바이너리는 루트 디렉토리의 exe 폴더에서 찾을 수 있습니다. 올바...

Loki-RS

Loki-RS Rust로 재작성된 Loki. 단일 바이너리에서 고성능 멀티스레드 YARA 및 IOC 스캐너. 상태 : 베타. 작동하지만 여전히 활발히 개발 중입니다. 기능 파일 및 프로세스 메모리의 YARA 스캔 yara-x IOC 매칭 MD5/SHA1/SHA256 해시, 파일명 패턴, C2 지표 구성 가능한 스레드 수의 멀티스레드 스캔 아카이브 스캔 ZIP 파일 실시간 통계 및 제어 기능을 갖춘 대화형 TUI syslog를 통한 원격 로깅 UDP/TCP SYSLOG/JSON 세부 결과가 포함된 HTML 보고서 생성 구성 가능...

mXtract

mXtract mXtract는 메모리를 분석하고 덤프하는 오픈소스 리눅스 기반 도구입니다. 침투 테스트 도구로 개발되었으며, 주 목적은 정규식을 사용하여 메모리에서 개인 키, IP, 비밀번호를 스캔하는 것입니다. 기억하세요, 결과는 정규식의 질에 달려 있습니다. 스크린샷 간단한 IP 정규식으로 상세 출력 모드에서 스캔, 모든 데이터 세그먼트 스캔, 프로세스 정보 표시 및 환경 파일 스캔. 간단한 IP 정규식으로 상세 출력 모드에서 스캔, 힙과 스택만 스캔, 프로세스 정보 표시 및 환경 파일 스캔. 상세 출력 없이 간단한 IP...

RustChain

설명 이 도구는 하드웨어 브레이크포인트와 결합된 ROP 체인을 사용하여 메모리 아티팩트를 숨기는 방법에 대한 간단한 PoC입니다. ROP 체인은 Sleep 함수가 호출되는 동안즉, Sleep이 호출될 때 기본 모듈 메모리 페이지의 보호를 N/A로 변경합니다. 이 메모리 스캐닝 회피 기술에 대한 자세한 내용은 원본 프로젝트 Gargoyle을 확인하세요. x64 전용. 아이디어는 kernel32!Sleep에 하드웨어 브레이크포인트를 설정하고 예외를 처리할 새로운 최상위 필터를 설정하는 것입니다. Sleep이 호출되면 이전에 설정된...

xwf-yara-scanner

개요 이 X-Ways Forensics X-Tension은 X-Ways 내에서 YARA를 기본적으로 사용할 수 있게 합니다. 이를 위해 X-Ways Forensics API와 YARA API를 모두 사용합니다. 참고: 이는 공식적인 CrowdStrike 제품이 아닌 오픈 소스 프로젝트입니다. 명령줄 인터페이스를 통해 YARA를 실행하는 것보다 X-Ways 내에서 YARA를 실행하면 많은 이점이 있습니다. 대상 미디어를 마운트할 필요가 없습니다. X-Tension은 케이스 스냅샷 내의 각 파일을 메모리로 읽어와서 스캔합니다. 파...

aes-finder

AES Finder 실행 중인 프로세스 메모리에서 AES 키를 찾는 유틸리티입니다. 128비트, 192비트 및 256비트 키에 대해 작동합니다. 사용법 소스를 컴파일하려면 Visual Studio 2013에서 aes-finder.sln 솔루션을 엽니다. 또는 gcc/clang을 사용하세요: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder ID = 123인 프로세스에서 키를 검색하려면 다음을 실행하세요: aes-finder.exe -123...

mnemosyne

Mnemosyne は、Windows ベースの汎用メモリスクレイピングツールです。 プロセスのメモリ空間をスキャンして検索文字列または正規表現（Unicode および ASCII）を探し、見つかった場合は、その結果を stdout、ファイル、またはリモートリスナーへのソケットに出力します。 このユーティリティは、プロセスのメモリスクレイピング、ポストエクスプロイテーションの POC、マルウェアの動的解析メカニズム、ファジング中に使用するインストルメンテーションツール、およびその他多くのアプリケーションに役立ちます。...

cve_2023_38831_scanner

CVE-2023-38831 スキャナー 概要 CVE-2023-38831 スキャナーは、WinRAR インストール環境における CVE-2023-38831 脆弱性の有無を検出・分析するために設計された、高度なサイバーセキュリティツールです。このプロジェクトは、ファイル整合性チェック、プロセスメモリスキャン、ネットワークトラフィック分析、サンドボックス実行を組み込んだ、多層的な脆弱性検出手法を実装しています。 機能 脆弱性検出 : WinRAR インストール環境で CVE-2023-38831 脆弱性をスキャンします。 ファイル整合性チェック : WinRAR...

cortex

CORTEX v1.0.0 - インストールとクイックスタート Cortex v1.0.0 は単一のポータブル Windows アプリケーションとして提供されます: cortex.exe。 x64 および x86 のインストルメンテーションランタイムは runtime フォルダーにあり、 各ターゲットに応じて自動的に選択されます。他にインストールする必要はありません Qt も Visual C++ ランタイムも不要です。 インストール 1. アーカイブをダウンロードします: cortex-v1.0.0-windows-portable.zip 2...

volatility-plugins

https://www.countercept.com/blog/hunting-for-gargoyle-memory-scanning-evasion/...

dotnet-gargoyle

dotnet-gargoyle Gargoyleメモリスキャン回避テクニックの.NET版スピリチュアル相当物 https://www.countercept.com/blog/gargoyle-memory-scanning-evasion-for-net/...

PT-2026-98818

Name of the Vulnerable Software and Affected Versions Linux kernel versions 6.8 and 6.18 LTS Description An issue exists in the drm/virtio component where the virtio-gpu driver fails to correctly use the DMA API for resource backing on Xen PV domains. In these domains, page addresses do not...

CVE-2026-64289

A flaw was found in the Linux kernel. In the iommufd component, the iommufdhwptinvalidate function allows a local user to provide excessively large values for entrynum and entrylen during cache invalidation. This can lead to a Denial of Service DoS by causing the system to become unresponsive...

📄 Abacre Restaurant Point of Sale 15.0.0.1656 Memory Scanner

Abacre Restaurant Point of Sale version 15.0.0.1656 memory scanner for sensitive data detection. This Python script is an advanced Windows memory scanning tool designed to detect sensitive data leaks within running processes. It performs deep memory analysis to identify patterns resembling produc...

EUVD-2005-1713

Malware in sbrugna...

RX-INT: a Kernel Engine for Real-Time Detection and Analysis of In-Memory Threats

Malware and cheat developers use fileless execution techniques to evade traditional, signature-based security products. These methods include various types of manual mapping, module stomping, and threadless injection which work entirely within the address space of a legitimate process, presenting...