Sumber Daya Windows

Tags:
Categories:
  • Sumber Daya Windows

Pengumpulan Sumber Daya Windows

Di sini hanya mencantumkan beberapa alat debugging, pemecahan masalah, dan pengujian yang umum digunakan di Windows, alat lainnya seperti packing/unpacking, enkripsi/dekripsi, editor file, dan alat pemrograman tidak akan dikumpulkan.

Bagian Alat

Pemantauan & Analisis

Nama AlatUnduhKeterangan
DebugViewhttps://docs.microsoft.com/zh-cn/sysinternals/downloads/debugviewAlat di dalam sysinternals, dapat digunakan untuk melihat dan mengontrol output debug mode kernel dan user
Process Monitorhttps://docs.microsoft.com/zh-cn/sysinternals/downloads/procmonAlat di dalam sysinternals, memantau secara real-time aktivitas sistem file, registry, proses, thread, dan DLL, memudahkan pemecahan masalah
Process Explorerhttps://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorerAlat di dalam sysinternals, penampil proses, dapat menjelajahi DLL yang dimuat, call stack, dan mencari file yang dibuka oleh proses mana
WinObjhttps://docs.microsoft.com/zh-cn/sysinternals/downloads/winobjAlat di dalam sysinternals, alat canggih untuk melihat namespace Object Manager, tidak memuat driver melainkan menggunakan System API, bisa merujuk ke WinObjEx64 di GitHub
WinObjEx64https://github.com/hfiref0x/WinObjEx64Alat canggih untuk melihat namespace Object Manager, open source
Handlehttps://docs.microsoft.com/zh-cn/sysinternals/downloads/handleAlat di dalam sysinternals, melihat file atau direktori tertentu yang digunakan oleh aplikasi mana
sysinternalshttps://live.sysinternals.com/Masih banyak alat lain di sysinternals, biasanya tidak digunakan, tidak dicantumkan sementara, beberapa di atas adalah alat yang umum digunakan
CPU-Zhttps://www.cpuid.com/softwares/cpu-z.htmlAlat pemantauan CPU real-time
ProcMonXhttps://github.com/zodiacon/ProcMonXAlat dengan fungsi mirip Process Monitor yang menggunakan ETW, open source ditulis dalam C#
ProcMonXv2https://github.com/zodiacon/ProcMonXv2Alat dengan fungsi mirip Process Monitor yang menggunakan ETW, open source ditulis dalam C#, versi kedua
processhackerhttps://github.com/processhacker/processhackerAlat open source mirip Process Explorer, mendukung tampilan informasi terkait GPU
API Monitorhttp://www.rohitab.com/apimonitorMelacak panggilan API untuk melihat cara kerja aplikasi dan layanan atau melacak masalah dalam aplikasi, dapat memodifikasi parameter input/output API
Dependency Walkerhttp://www.dependencywalker.com/Memindai modul Windows 32-bit atau 64-bit apa pun, mencantumkan semua fungsi yang diekspor oleh modul tersebut
DeviceTreehttp://www.osronline.com/article.cfm%5earticle=97.htmMenampilkan semua objek driver sistem serta informasi stack perangkat terkait
Unlockerhttps://www.softpedia.com/get/System/System-Miscellaneous/Unlocker.shtmlAlat untuk membuka kunci file yang digunakan, banyak alat serupa serta kode open source
RpcViewhttps://github.com/silverf0x/RpcViewMenampilkan dan dekompilasi informasi interface RPC sistem saat ini, dapat membantu dalam analisis RPC
RequestTracehttps://the-sz.com/products/rt/Dapat melihat informasi detail IRP, SRB, URB di WINDOWS, termasuk buffer data, biasanya tidak digunakan karena WINDBG debugging sudah bisa menganalisis data, situasi non-debugging bisa menggunakan ini sebagai bantuan
IRPMonhttps://github.com/MartinDrab/IRPMonMelalui hook objek driver, mengimplementasikan fungsi mirip RequestTrace, IrpTracker, memantau semua IRP dan bentuk permintaan lain dari objek driver
IRPTracehttps://github.com/haidragon/drivertoolsDi dalamnya ada beberapa alat lain

Alat AntiRootkit

Nama AlatUnduhKeterangan
PcHunterhttps://www.anxinsec.com/view/antirootkit/Alat analisis keamanan, untuk melawan Rootkit, menggunakan teknologi penetrasi untuk operasi file, jaringan, registry, dan menyediakan berbagai informasi detail thread, proses, serta modul kernel
Windows-Kernel-Explorerhttps://github.com/AxtMueller/Windows-Kernel-ExplorerMirip Pchunter, tidak open source, jika PcHunter tidak mendukung sistem terbaru, bisa mencoba software ini
PowerToolSaat ini jarang update, dikembangkan oleh rekan kerja teman, konon kodenya sangat kacau
pyhttps://github.com/antiwar3/pyPiaoYun ark

Alat PE

Nama AlatUnduhKeterangan
CFF Explorerhttps://ntcore.com/?page_id=388Cukup bagus
ExeinfoPehttp://www.exeinfo.xn.pl/

Reverse Engineering & Debugging

Nama AlatUnduhKeterangan
Ghidrahttps://www.nsa.gov/resources/everyone/ghidra/Suite rekayasa balik perangkat lunak (SRE) yang dikembangkan oleh departemen riset NSA AS, digunakan untuk mendukung tugas keamanan siber
IDAhttps://down.52pojie.cn/Versi crack terbaru sepertinya 7.5, bisa mencari link unduh di forum WuAi PoJie
dnSpyhttps://github.com/dnSpy/dnSpyAlat reverse engineering untuk program .NET, untuk program .NET yang tidak diobfuskasi dan tidak dienkripsi setara dengan melihat source code, prasyaratnya memahami framework .NET
OllyDbghttps://down.52pojie.cn/Tools/Debuggers//Digunakan untuk analisis reverse engineering aplikasi, plugin kaya, tapi tidak open source dan tidak mendukung program x64
x64DBGhttps://x64dbg.com/Digunakan untuk analisis reverse engineering aplikasi, open source, mendukung program x64, operasi lebih nyaman dibanding windbg, dibanding OD lebih disarankan pilih x64dbg
CheatEnginehttps://www.cheatengine.org/Senjata dewa reverse cracking, mendukung berbagai pencarian memori, modifikasi, serta fitur reverse engineering lanjutan lainnya
VirtualKD-Reduxhttps://github.com/4d61726b/VirtualKD-Redux/releasesAlat bantu otomatisasi penuh debugging VM Windbg, tidak perlu lagi mengatur banyak variabel lingkungan, mendukung VMWare terbaru
Driver Loaderhttp://www.osronline.com/article.cfm%5Earticle=157.htmAlat dari OSR, untuk instalasi, pemuatan, dan pelepasan driver
reverse-engineeringhttps://github.com/wtsxDev/reverse-engineeringPada dasarnya alat yang dibutuhkan untuk reverse engineering bisa ditemukan di sini

Alat Injeksi

Nama AlatUnduhKeterangan
yapihttps://github.com/ez8-co/yapiAlat injeksi program x64/x86 ke proses
Xenoshttps://github.com/DarthTon/XenosOpen source, menggunakan Black Bone engineering ternama, mendukung injeksi kernel
ExtremeInjectorhttps://github.com/master131/ExtremeInjectorAlat injeksi application layer, mendukung injeksi program 32-bit ke program 64-bit

Jaringan

Nama AlatUnduhKeterangan
Fiddlerhttps://www.telerik.com/fiddlerBisa langsung man-in-the-middle, tidak perlu manual menambah sertifikat, mendukung script untuk hijacking traffic, juga menyediakan SDK untuk coding
Wiresharkhttps://www.wireshark.org/download.htmlIni tidak perlu diperkenalkan lagi
Burp Suitehttps://portswigger.net/burpPara penetration tester sepertinya suka alat capture ini, bergantung pada JDK, bisa unduh versi crack di WuAi

Alat Stres Test

Nama AlatUnduhKeterangan
Driver Verifierhttps://docs.microsoft.com/en-us/windows-hardware/drivers/devtest/driver-verifierBawaan sistem, alat pengujian stabilitas driver
Application Verifierhttps://docs.microsoft.com/en-us/windows-hardware/drivers/devtest/application-verifierBawaan sistem, alat stres test application layer
CPUStresshttps://docs.microsoft.com/en-us/sysinternals/downloads/cpustresMembuat CPU bekerja penuh, menguji stabilitas dan responsivitas software di kondisi ekstrem

Lainnya

Nama AlatUnduhKeterangan
game-hackinghttps://github.com/dsasmblr/game-hacking
awesome-malware-analysishttps://github.com/rootkiter/awesome-malware-analysisKumpulan alat analisis malware
drawiohttps://github.com/jgraph/drawio-desktopAlat gambar canggih
RazorSQLhttps://www.razorsql.com/GUI tool database SQLite3
Catatan Belajar Githttps://github.com/No-Github/1earn/blob/master/1earn/Develop/%E7%89%88%E6%9C%AC%E6%8E%A7%E5%88%B6/Git%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0.mdPengetahuan manajemen versi Git
Belajar Sintaks Markdownhttps://github.com/No-Github/1earn/blob/master/1earn/Develop/%E6%A0%87%E8%AE%B0%E8%AF%AD%E8%A8%80/Markdown/Markdown%E8%AF%AD%E6%B3%95%E5%AD%A6%E4%B9%A0.mdBelajar sintaks Markdown

Bagian Kode

Sistem Operasi

Nama AlatUnduhKeterangan
ReactOShttps://github.com/reactos/reactosSepertinya sistem open source hasil reverse engineering Windows 2000, bisa menggantikan program kernel Win 2000
wrk-v1.2https://github.com/jmcjmmcjc/wrk-v1.2Windows NT 5.2 Partial Source Code
WinNT4https://github.com/ZoloZiak/WinNT4Windows NT4 Kernel Source code
whidshttps://github.com/0xrawsec/whids/tree/a826d87e0d035daac10bfa96b530c5deff6b9915Open Source EDR untuk Windows

Wrapper Kernel

Nama AlatUnduhKeterangan
CPPHelperhttps://github.com/Chuyu-Team/CPPHelperLibrary class bantuan dasar C++
cpp_componenthttps://github.com/skyformat99/cpp_componentWrapper untuk beberapa fungsi umum cpp
WinToolsLibhttps://github.com/deeonis-ru/WinToolsLibSuite class untuk pemrograman Windows
KDUhttps://github.com/hfiref0x/KDU
KTLhttps://github.com/MeeSong/KTL
Kernel-Bridgehttps://github.com/HoShiMin/Kernel-Bridge
KernelForgehttps://github.com/killvxk/KernelForge
ExecutiveCallbackObjectshttps://github.com/0xcpu/ExecutiveCallbackObjectsPenelitian berbagai callback di kernel
SyscallHookhttps://github.com/AnzeLesnik/SyscallHookSystem call hook untuk Windows 10 20H1
Antivirus_R3_bypass_demohttps://github.com/huoji120/Antivirus_R3_bypass_demoMenggunakan 0day R3 dan 0day R0 untuk menonaktifkan antivirus
KernelHiddenExecutehttps://github.com/zouxianyu/KernelHiddenExecuteMenyembunyikan kode/data di ruang alamat kernel
DriverInjectDllhttps://github.com/strivexjun/DriverInjectDllInjeksi global mode kernel, injeksi memori, mendukung WIN7-WIN10
zwhawkhttps://github.com/eLoopWoo/zwhawkKernel rootkit interface remote command dan control Windows
ZeroBank-ring0-bundlehttps://github.com/Trietptm-on-Coding-Algorithms/ZeroBank-ring0-bundleKernel mode rootkit yang terhubung ke server remote untuk kirim/terima perintah
kdmapperhttps://github.com/z175/kdmapperTentang driver manual mapper (usang/hanya untuk tujuan edukasi)
antispyhttps://github.com/mohuihui/antispytoolkit anti virus dan rootkits gratis tapi powerful
windows_kernel_resourceshttps://github.com/sam-b/windows_kernel_resources
HookLibhttps://github.com/HoShiMin/HookLibDukungan UserMode dan KernelMode
Kernel-Whispererhttps://github.com/BrunoMCBraga/Kernel-WhispererWrapper modul kernel
SQLiteCpphttps://github.com/SRombauts/SQLiteCppWrapper C++ SQLite3 yang pintar dan mudah digunakan
awesome-windows-kernel-security-developmenthttps://github.com/ExpLife0011/awesome-windows-kernel-security-developmentKumpulan kode berbagai teknologi kernel

Teknologi VT

Nama AlatUnduhKeterangan
hvpphttps://github.com/wbenny/hvpp
HyperBonehttps://github.com/DarthTon/HyperBone
HyperWinhttps://github.com/amiryeshurun/HyperWin
Hypervisorhttps://github.com/Bareflank/hypervisor
HyperPlatformhttps://github.com/tandasat/HyperPlatform
Hyper-V-Internalshttps://github.com/gerhart01/Hyper-V-Internals
Hypervisor-From-Scratchhttps://github.com/SinaKarvandi/Hypervisor-From-Scratch
KasperskyHookhttps://github.com/iPower/KasperskyHook
awesome-virtualizationhttps://github.com/Wenzel/awesome-virtualization
ransomware_begonehttps://github.com/ofercas/ransomware_begone

Lainnya

Nama AlatUnduhKeterangan
Diverthttps://github.com/basil00/DivertMengalihkan traffic data ke aplikasi, bisa memodifikasi, drop, dll operasi traffic jaringan
Blackbonehttps://github.com/DarthTon/BlackboneBeberapa cara injeksi mode kernel, termasuk injeksi memori mode kernel
NetWatchhttps://github.com/huoji120/NetWatchSistem deteksi traffic ancaman, bisa melakukan virtual memory patching
x64_AOB_Searchhttps://github.com/wanttobeno/x64_AOB_SearchAlgoritma pencarian memori cepat, level komersial, mendukung wildcard
DuckMemoryScanhttps://github.com/huoji120/DuckMemoryScanMendeteksi sebagian besar cosiddetto memory free kill horse
FSDefenderhttps://github.com/Randomize163/FSDefenderFile driver monitoring + solusi cloud backup
AntiRansomwarehttps://github.com/clavis0x/AntiRansomwareSolusi anti-ransomware, tidak biarkan overwrite, scan saat write
Lazyhttps://github.com/moonAgirl/Lazy(Malicious) Ransomware terminator
awesome-cheatsheetshttps://github.com/skywind3000/awesome-cheatsheets/blob/master/tools/git.txtBerbagai cheatsheet python, git

Sumber Daya CTF

Nama RepoAlamat RepoKeterangan
CTF-All-In-Onehttps://github.com/firmianay/CTF-All-In-One
ctf-bookhttps://github.com/firmianay/ctf-bookSumber daya terkait CTF 竞赛权威指南(Pwn 篇)

Terkait Penetrasi

Nama RepoAlamat RepoKeterangan
Web-Security-Learninghttps://github.com/CHYbeta/Web-Security-Learning
pentesthttps://github.com/r0eXpeR/pentestBeberapa alat dan materi proyek dalam internal penetration
K8toolshttp://k8gege.org/p/72f1fea6.htmlKumpulan alat K8tools
Awesome-Red-Teaminghttps://github.com/yeyintminthuhtut/Awesome-Red-TeamingDaftar Sumber Daya Red Teaming Keren
Awesome-Hackinghttps://github.com/Hack-with-Github/Awesome-HackingKumpulan berbagai daftar keren untuk hacker
awesome-web-hackinghttps://github.com/infoslack/awesome-web-hackingPengetahuan penetrasi

Pencarian Paten Gratis

Nama RepoAlamat RepoKeterangan
专利信息服务平台http://search.cnipr.com/
patents<www.google.com/patents>
incopat<www.incopat.com>
佰腾https://www.baiten.cn/
rainpathttps://www.rainpat.com/
度衍https://www.uyanip.com/