🖥 Репозиторий: adidnsdump — Инструмент для выгрузки DNS-записей из Active Directory через LDAP
adidnsdump — это специализированный Python-скрипт для перечисления и сбора данных о …
Читать далее →
📖 The Art of Memory Forensics: Detecting Malware and Threats in Windows, Linux, and Mac Memory
Первая часть знакомит читателя с тем, как устроена оперативная память компьютера и к…
Читать далее →
🖥 Репозиторий: PE-bear — Многоплатформенный инструмент для реверс-инжиниринга и визуального анализа PE-файлов
PE-bear,
🖥 Репозиторий: PE-bear — Многоплатформенный инструмент для реверс-инжиниринга и визуального анализа PE-файлов
PE-bear, созданный известным исследователем безопасности hasherezade, предназначен для быстрого и удобного исследования структуры исполняемых файлов Windows (.exe, .dll, .sys).
Он сочетает в себе функции вьюера и редактора, позволяя детально изучать заголовки, секции, таблицы импорта и экспорта, а также ресурсы и оверлеи.
— Инструмент пользуется большой популярностью среди вирусных аналитиков и специалистов по компьютерной криминалистике благодаря своей скорости, легкости и возможности сравнивать два файла side-by-side для поиска различий в их структуре.
⏺ Ссылка на GitHub
#Reverse #Malware #Analysis!#Forensics #Windows #Hacking | Лаборатория хакера
🖥 Репозиторий: Nanodump — Инструмент для скрытного дампа памяти процесса LSASS
Nanodump — это специализированная утилита для пост-эксплуатации, предназначенная для безопасного и н…
Читать далее →
📖 Книга: Форензика. Компьютерная криминалистика
Книга рассказывает о методах раскрытия и расследования компьютерных преступлений, правилах сбора, закрепления и представления доказ…
Читать далее →