विंडोज़ संसाधन

Tags:
Categories:
  • विंडोज़ संसाधन

विंडोज़ संसाधन संकलन

यहाँ केवल कुछ डिबगिंग, समस्या निवारण और टेस्टिंग के लिए कुछ सामान्य उपकरण हैं, अन्य चीज़ें जैसे पैकिंग, अनपैकिंग, एन्क्रिप्शन/डीक्रिप्शन, फ़ाइल एडिटर्स और प्रोग्रामिंग उपकरण शामिल नहीं हैं।

उपकरण

मॉनिटरिंग&विश्लेषण

उपकरण का नामडाउनलोड लिंकविवरण
DebugViewhttps://docs.microsoft.com/zh-cn/sysinternals/downloads/debugviewsysinternals में उपकरण, इसका उपयोग डिबग आउटपुट को देखने और नियंत्रित करने के लिए किया जा सकता है
Process Monitorhttps://docs.microsoft.com/zh-cn/sysinternals/downloads/procmonsysinternals में उपकरण, फ़ाइल सिस्टम, रजिस्ट्री, प्रक्रिया, थ्रेड और DLL गतिविधियों को वास्तविक समय में मॉनिटर करता है, समस्या निवारण में सहायता करता है
Process Explorerhttps://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorersysinternals में उपकरण, प्रक्रिया व्यूअर, लोड किए गए DLL, कॉल स्टैक देखने के लिए और फ़ाइल खोलने के लिए किस प्रक्रिया का उपयोग किया जा सकता है
WinObjhttps://docs.microsoft.com/zh-cn/sysinternals/downloads/winobjsysinternals में उपकरण, ऑब्जेक्ट मैनेजर नामस्थान का दृश्यकर्ता, ड्राइवर लोड नहीं किया गया है, बल्कि सिस्टम API का उपयोग करके लागू किया गया है, GitHub में WinObjEx64 का संदर्भ लें
WinObjEx64https://github.com/hfiref0x/WinObjEx64ऑब्जेक्ट मैनेजर नामस्थान का दृश्यकर्ता, ओपन सोर्स
Handlehttps://docs.microsoft.com/zh-cn/sysinternals/downloads/handlesysinternals में उपकरण, विशिष्ट फ़ाइल या डायरेक्टरी को देखने के लिए कि किस एप्लिकेशन द्वारा उपयोग किया जा रहा है
sysinternalshttps://live.sysinternals.com/sysinternals में कई उपकरण हैं, जिनका उपयोग आमतौर पर नहीं किया जाता है, अभी इसकी सूची नहीं बनाई गई है, ऊपर के कुछ उपयोगी उपकरण हैं
CPU-Zhttps://www.cpuid.com/softwares/cpu-z.htmlCPU वास्तविक समय मॉनिटरिंग उपकरण
ProcMonXhttps://github.com/zodiacon/ProcMonXETW का उपयोग करके Process Monitor जैसे फ़ंक्शन को लागू करने का उपकरण, ओपन सोर्स C# लैंग्वेज
ProcMonXv2https://github.com/zodiacon/ProcMonXv2ETW का उपयोग करके Process Monitor जैसे फ़ंक्शन को लागू करने का उपकरण, ओपन सोर्स C# लैंग्वेज, दूसरा संस्करण
processhackerhttps://github.com/processhacker/processhackerProcess Explorer जैसा ओपन सोर्स उपकरण, GPU संबंधित जानकारी को प्रदर्शित करने का समर्थन करता है
API Monitorhttp://www.rohitab.com/apimonitorAPI के कॉल को ट्रैक करके एप्लिकेशन और सेवाओं के काम के तरीके या एप्लिकेशन में मौजूद समस्याओं को ट्रैक करने के लिए इस्तेमाल किया जा सकता है, API के इनपुट और आउटपुट पैरामीटर को संशोधित कर सकता है
Dependency Walkerhttp://www.dependencywalker.com/किसी भी 32 या 64 बिट Windows मॉड्यूल को स्कैन करता है, उस मॉड्यूल द्वारा निर्यात किए गए सभी फ़ंक्शन सूचीबद्ध करता है
DeviceTreehttp://www.osronline.com/article.cfm%5earticle=97.htmसिस्टम के सभी ड्राइवर ऑब्जेक्ट और संबंधित डिवाइस स्टैक जानकारी प्रदर्शित करता है
Unlockerhttps://www.softpedia.com/get/System/System-Miscellaneous/Unlocker.shtmlफ़ाइल लॉक को अनलॉक करने वाला उपकरण, कई इसी तरह के उपकरण और ओपन सोर्स कोड हैं
RpcViewhttps://github.com/silverf0x/RpcViewवर्तमान सिस्टम RPC इंटरफ़ेस और अन्य जानकारी प्रदर्शित और डिकंपाइल करता है, RPC के विश्लेषण में सहायता के लिए इस्तेमाल किया जा सकता है
RequestTracehttps://the-sz.com/products/rt/WINDOWS पर IRP, SRB, URB के विस्तृत जानकारी देखने के लिए इस्तेमाल किया जा सकता है, डेटा बफ़र सहित, आमतौर पर WINDBG डिबगिंग के साथ डेटा विश्लेषण किया जा सकता है, डिबगिंग के बिना इसका उपयोग किया जा सकता है
IRPMonhttps://github.com/MartinDrab/IRPMonड्राइवर ऑब्जेक्ट को हुक करके RequestTrace, IrpTracker जैसे फ़ंक्शन लागू करता है, ड्राइवर ऑब्जेक्ट के सभी IRP और अन्य अनुरोधों को मॉनिटर करता है
IRPTracehttps://github.com/haidragon/drivertoolsअन्य उपकरण भी हैं

AntiRootkit उपकरण

उपकरण का नामडाउनलोड लिंकविवरण
PcHunterhttps://www.anxinsec.com/view/antirootkit/सुरक्षा विश्लेषण उपकरण, Rootkit का विरोध करने के लिए, फ़ाइल, नेटवर्क, रजिस्ट्री आदि पर काम करने के लिए पियरिंग तकनीक का उपयोग करता है, और थ्रेड, प्रक्रिया और कर्नेल मॉड्यूल की विस्तृत जानकारी प्रदान करता है
Windows-Kernel-Explorerhttps://github.com/AxtMueller/Windows-Kernel-ExplorerPchunter जैसा, ओपन सोर्स नहीं, अगर PcHunter ने नवीनतम सिस्टम का समर्थन नहीं किया है, तो इस सॉफ़्टवेयर का प्रयास कर सकते हैं
PowerToolअभी बहुत अपडेट नहीं हुआ है, दोस्त की कंपनी के सहयोगी द्वारा विकसित, कहा जाता है कि कोड बहुत अस्त-व्यस्त है…
pyhttps://github.com/antiwar3/pyपियाओयुन ark

PE उपकरण

उपकरण का नामडाउनलोड लिंकविवरण
CFF Explorerhttps://ntcore.com/?page_id=388अच्छा है
ExeinfoPehttp://www.exeinfo.xn.pl/

रिवर्स इंजीनियरिंग&डिबगिंग

उपकरण का नामडाउनलोड लिंकविवरण
Ghidrahttps://www.nsa.gov/resources/everyone/ghidra/अमेरिकी राष्ट्रीय सुरक्षा एजेंसी (NSA) अनुसंधान विभाग द्वारा विकसित सॉफ़्टवेयर रिवर्स इंजीनियरिंग (SRE) सूट, साइबर सुरक्षा कार्यों का समर्थन करने के लिए
IDAhttps://down.52pojie.cn/नवीनतम क्रैक वर्जन 7.5 है, 52pojie फ़ोरम में डाउनलोड लिंक खोजें
dnSpyhttps://github.com/dnSpy/dnSpy.NET प्रोग्राम के लिए रिवर्स इंजीनियरिंग उपकरण, बिना भ्रमित और एन्क्रिप्टेड .NET प्रोग्राम के लिए स्रोत कोड देखने के बराबर है, .NET फ़्रेमवर्क को समझने की आवश्यकता है
OllyDbghttps://down.52pojie.cn/Tools/Debuggers//एप्लिकेशन के रिवर्स एनालिसिस के लिए, प्लगइन्स समृद्ध हैं, लेकिन x64 प्रोग्राम का समर्थन नहीं करता है
x64DBGhttps://x64dbg.com/एप्लिकेशन के रिवर्स एनालिसिस के लिए, ओपन सोर्स, x64 प्रोग्राम का समर्थन करता है, windbg की तुलना में ऑपरेशन आसान है, OD की तुलना में x64dbg चुनने की सलाह दी जाती है
CheatEnginehttps://www.cheatengine.org/रिवर्स इंजीनियरिंग का चमत्कारी उपकरण, विभिन्न मेमोरी खोज, संशोधन और अन्य उन्नत रिवर्स इंजीनियरिंग फ़ंक्शन का समर्थन करता है
VirtualKD-Reduxhttps://github.com/4d61726b/VirtualKD-Redux/releasesWindbg वर्चुअल मशीन डिबगिंग के लिए पूर्ण स्वचालित सहायक उपकरण, अब वातावरण चर सेट करने की आवश्यकता नहीं है, नवीनतम VMWare का समर्थन करता है
Driver Loaderhttp://www.osronline.com/article.cfm%5Earticle=157.htmOSR द्वारा प्रदान किया गया उपकरण, ड्राइवर इंस्टॉलेशन, लोडिंग और अनइंस्टॉलेशन के लिए
reverse-engineeringhttps://github.com/wtsxDev/reverse-engineeringरिवर्स इंजीनियरिंग के लिए आवश्यक उपकरण यहाँ मिल सकते हैं

इंजेक्शन उपकरण

उपकरण का नामडाउनलोड लिंकविवरण
yapihttps://github.com/ez8-co/yapiएक प्रोग्राम x64/x86 प्रोग्राम में इंजेक्ट करता है
Xenoshttps://github.com/DarthTon/Xenosओपन सोर्स, और प्रसिद्ध BlackBone इंजीनियरिंग का उपयोग करता है, कर्नेल इंजेक्शन का समर्थन करता है
ExtremeInjectorhttps://github.com/master131/ExtremeInjectorयूज़र लेयर इंजेक्शन उपकरण, 32-बिट प्रोग्राम से 64-बिट प्रोग्राम में इंजेक्शन का समर्थन करता है

नेटवर्क

उपकरण का नामडाउनलोड लिंकविवरण
Fiddlerhttps://www.telerik.com/fiddlerसीधे मैन-इन-द-मिडल अटैक कर सकता है, मैन्युअल रूप से सर्टिफ़िकेट आदि जोड़ने की आवश्यकता नहीं है, स्क्रिप्ट का उपयोग करके ट्रैफ़िक अटैक का समर्थन करता है, साथ ही SDK भी प्रदान करता है
Wiresharkhttps://www.wireshark.org/download.htmlइसके बारे में अधिक नहीं बताया जा सकता है
Burp Suitehttps://portswigger.net/burpपेनिट्रेशन टेस्टर इस पैकेट कैप्चर उपकरण को पसंद करते हैं, JDK पर निर्भर है,吾爱 में क्रैक वर्जन डाउनलोड किया जा सकता है

प्रेशर टेस्ट उपकरण

उपकरण का नामडाउनलोड लिंकविवरण
Driver Verifierhttps://docs.microsoft.com/en-us/windows-hardware/drivers/devtest/driver-verifierसिस्टम के साथ आता है, ड्राइवर स्थिरता टेस्ट उपकरण
Application Verifierhttps://docs.microsoft.com/en-us/windows-hardware/drivers/devtest/application-verifierसिस्टम के साथ आता है, एप्लिकेशन लेयर प्रेशर टेस्ट उपकरण
CPUStresshttps://docs.microsoft.com/en-us/sysinternals/downloads/cpustresCPU को भारी कार्य करने के लिए मजबूर करता है, चरम परिस्थितियों में सॉफ़्टवेयर स्थिरता और प्रतिक्रिया को टेस्ट करता है

अन्य

उपकरण का नामडाउनलोड लिंकविवरण
game-hackinghttps://github.com/dsasmblr/game-hacking
awesome-malware-analysishttps://github.com/rootkiter/awesome-malware-analysisवायरस विश्लेषण उपकरण संग्रह
drawiohttps://github.com/jgraph/drawio-desktopड्राइंग चमत्कारी उपकरण
RazorSQLhttps://www.razorsql.com/SQLite3 डेटाबेस GUI उपकरण
Git अध्ययन नोटhttps://github.com/No-Github/1earn/blob/master/1earn/Develop/%E7%89%88%E6%9C%AC%E6%8E%A7%E5%88%B6/Git%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0.mdGit वर्जन नियंत्रण ज्ञान
Markdown व्याकरण अध्ययनhttps://github.com/No-Github/1earn/blob/master/1earn/Develop/%E6%A0%87%E8%AE%B0%E8%AF%AD%E8%A8%80/Markdown/Markdown%E8%AF%AD%E6%B3%95%E5%AD%A6%E4%B9%A0.mdMarkdown व्याकरण अध्ययन

कोड

ऑपरेटिंग सिस्टम

उपकरण का नामडाउनलोड लिंकविवरण
ReactOShttps://github.com/reactos/reactosऐसा लगता है कि यह एक ओपन सोर्स सिस्टम है जो Windows 2000 को उल्टा करता है और Win 2000 के कर्नेल प्रोग्राम को बदल सकता है
wrk-v1.2https://github.com/jmcjmmcjc/wrk-v1.2Windows NT 5.2 Partial Source Code
WinNT4https://github.com/ZoloZiak/WinNT4Windows NT4 Kernel Source code
whidshttps://github.com/0xrawsec/whids/tree/a826d87e0d035daac10bfa96b530c5deff6b9915Open Source EDR for Windows

कर्नेल एनकैप्सूलेशन

उपकरण का नामडाउनलोड लिंकविवरण
CPPHelperhttps://github.com/Chuyu-Team/CPPHelperC++ बेसिक एड्स क्लास लाइब्रेरी
cpp_componenthttps://github.com/skyformat99/cpp_componentCpp के कुछ आम फ़ंक्शन को एनकैप्सूलेट करता है
WinToolsLibhttps://github.com/deeonis-ru/WinToolsLibWindows प्रोग्रामिंग के लिए वर्गों का सूट
KDUhttps://github.com/hfiref0x/KDU
KTLhttps://github.com/MeeSong/KTL
Kernel-Bridgehttps://github.com/HoShiMin/Kernel-Bridge
KernelForgehttps://github.com/killvxk/KernelForge
ExecutiveCallbackObjectshttps://github.com/0xcpu/ExecutiveCallbackObjectsविभिन्न कर्नेल लेयर कॉलबैक्स का अध्ययन
SyscallHookhttps://github.com/AnzeLesnik/SyscallHookWindows 10 20H1 के लिए सिस्टम कॉल हुक
Antivirus_R3_bypass_demohttps://github.com/huoji120/Antivirus_R3_bypass_demoR3 और R0 के 0day का उपयोग करके एंटीवायरस को हराने के लिए
KernelHiddenExecutehttps://github.com/zouxianyu/KernelHiddenExecuteकर्नेल एड्रेस स्पेस में कोड/डेटा छिपाना
DriverInjectDllhttps://github.com/strivexjun/DriverInjectDllकर्नेल मोड में वैश्विक इंजेक्शन, मेमोरी इंजेक्शन, WIN7-WIN10 का समर्थन करता है
zwhawkhttps://github.com/eLoopWoo/zwhawkकमांड और नियंत्रण इंटरफ़ेस के लिए विंडोज़ रिमोट कर्नेल रूटकिट
ZeroBank-ring0-bundlehttps://github.com/Trietptm-on-Coding-Algorithms/ZeroBank-ring0-bundleरिमोट सर्वर से कनेक्ट करने और कमांड भेजने और प्राप्त करने के लिए कर्नेल मोड रूटकिट
kdmapperhttps://github.com/z175/kdmapperड्राइवर मैनुअल मैपर के बारे में (पुराना/शैक्षिक उद्देश्य के लिए)
antispyhttps://github.com/mohuihui/antispyएक मुक्त लेकिन शक्तिशाली एंटी वायरस और रूटकिट टूलकिट
windows_kernel_resourceshttps://github.com/sam-b/windows_kernel_resources
HookLibhttps://github.com/HoShiMin/HookLibUserMode और KernelMode समर्थन
Kernel-Whispererhttps://github.com/BrunoMCBraga/Kernel-Whispererकर्नेल मॉड्यूल एनकैप्सूलेशन
SQLiteCpphttps://github.com/SRombauts/SQLiteCppएक स्मार्ट और आसान सी ++ SQLite3 रैपर
awesome-windows-kernel-security-developmenthttps://github.com/ExpLife0011/awesome-windows-kernel-security-developmentविभिन्न कर्नेल तकनीक का कोड संग्रह

VT तकनीक

उपकरण का नामडाउनलोड लिंकविवरण
hvpphttps://github.com/wbenny/hvpp
HyperBonehttps://github.com/DarthTon/HyperBone
HyperWinhttps://github.com/amiryeshurun/HyperWin
Hypervisorhttps://github.com/Bareflank/hypervisor
HyperPlatformhttps://github.com/tandasat/HyperPlatform
Hyper-V-Internalshttps://github.com/gerhart01/Hyper-V-Internals
Hypervisor-From-Scratchhttps://github.com/SinaKarvandi/Hypervisor-From-Scratch
KasperskyHookhttps://github.com/iPower/KasperskyHook
awesome-virtualizationhttps://github.com/Wenzel/awesome-virtualization
ransomware_begonehttps://github.com/ofercas/ransomware_begone

अन्य

उपकरण का नामडाउनलोड लिंकविवरण
Diverthttps://github.com/basil00/Divertट्रैफ़िक को एप्लिकेशन में रीडायरेक्ट करता है, संशोधित, त्याग आदि ऑपरेशन्स का उपयोग करके नेटवर्क ट्रैफ़िक को ऑपरेट कर सकता है
Blackbonehttps://github.com/DarthTon/Blackboneकर्नेल मोड में कई इंजेक्शन तरीके, कर्नेल मोड मेमोरी इंजेक्शन शामिल है
NetWatchhttps://github.com/huoji120/NetWatchखतरनाक ट्रैफ़िक डिटेक्शन सिस्टम, वर्चुअल मेमोरी पैच किया जा सकता है
x64_AOB_Searchhttps://github.com/wanttobeno/x64_AOB_Searchतेज़ मेमोरी सर्च एल्गोरिथ्म, व्यावसायिक स्तर, वाइल्डकार्ड्स का समर्थन करता है
DuckMemoryScanhttps://github.com/huoji120/DuckMemoryScanअधिकांश ऐसे मेमोरी एंटी-वायरस का पता लगा सकता है
FSDefenderhttps://github.com/Randomize163/FSDefenderफ़ाइल ड्राइवर मॉनिटरिंग + क्लाउड बैकअप समाधान
AntiRansomwarehttps://github.com/clavis0x/AntiRansomwareरैनसमवेयर समाधान, ओवरराइट नहीं होने देता है, लिखने पर स्कैन किया जाता है
Lazyhttps://github.com/moonAgirl/Lazy(दुर्भावनापूर्ण) रैनसमवेयर टर्मिनेटर
awesome-cheatsheetshttps://github.com/skywind3000/awesome-cheatsheets/blob/master/tools/git.txtविभिन्न python, git चीटशीट्स

CTF संसाधन

रिपोजिटरी का नामरिपोजिटरी लिंकविवरण
CTF-All-In-Onehttps://github.com/firmianay/CTF-All-In-One
ctf-bookhttps://github.com/firmianay/ctf-bookCTF प्रतियोगिता प्राधिकरण गाइड (Pwn अध्याय) संबंधित संसाधन

पेनिट्रेशन संबंधित

रिपोजिटरी का नामरिपोजिटरी लिंकविवरण
Web-Security-Learninghttps://github.com/CHYbeta/Web-Security-Learning
pentesthttps://github.com/r0eXpeR/pentestइंट्रानेट पेनिट्रेशन में कुछ उपकरण और परियोजना सामग्री
K8toolshttp://k8gege.org/p/72f1fea6.htmlK8tools उपकरण संग्रह
Awesome-Red-Teaminghttps://github.com/yeyintminthuhtut/Awesome-Red-Teamingलाल टीमिंग संसाधनों की सूची
Awesome-Hackinghttps://github.com/Hack-with-Github/Awesome-Hackingहैकर्स के लिए विभिन्न शानदार सूची का संग्रह
awesome-web-hackinghttps://github.com/infoslack/awesome-web-hackingपेनिट्रेशन ज्ञान

मुक्त पेटेंट खोज

रिपोजिटरी का नामरिपोजिटरी लिंकविवरण
पेटेंट जानकारी सेवा प्लेटफ़ॉर्मhttp://search.cnipr.com/
patents<www.google.com/patents>
incopat<www.incopat.com>
Baitenghttps://www.baiten.cn/
rainpathttps://www.rainpat.com/
Duyanhttps://www.uyanip.com/