معرفی پروژه ی TABPE در این پروژه، بعد از بروزرسانی ماهانه Win 10 , 11… — OnHex

OnHex@onhex_ir · 11.9K subscribers Open in TelegramOpen

🔴 معرفی پروژه ی TABPE

در این پروژه، بعد از بروزرسانی ماهانه Win 10 , 11 Pro، ساختار کل فایلهای PE موجود در اون رو استخراج کردیم.

ویژگیهایی که این پروژه داره:

- بصورت ماهانه بعد از هر Patch Tuesday ساخته میشه.
- شامل اطلاعات جامعی از هدرها، جدول اکسپورت، ایمپورت، موارد مرتبط با امنیت و ... هستش.
- فرمت خروجی بصورت Json هستش.

کاربردهای این پروژه:

🔵 برای تیم های آبی:
- تشخیص جعلی بودن فایلهای سیستمی
- فارنزیک و آنالیز بدافزار
- شناسایی ابزارهای قانونی که میتونن در حملات مورد استفاده قرار بگیرن. (LOLBin)

🔴 برای تیم قرمز:
- پیدا کردن DLLهای مناسب برای تکنیک DLL Side-Loading
- شناسایی فایلهای فاقد مکانیسمهای امنیتی (ASLR یا DEP)
- شناسایی ابزارهای قانونی با قابلیت اجرای کد، دانلود فایل یا ارتباطات شبکه

#تیم_قرمز #تیم_آبی #توسعه_اکسپلویت
#TABPE

🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)