Asyncrat-Venom-Dcrat-Config-Extractor

Asyncrat-Venom-Dcrat-Config-Extractor Estrattore statico di configurazione per Asyncrat/Dcrat/VenomRat Utilizza dnlib per individuare i dati di configurazione crittografati e i valori di crittografia associati. I valori vengono decrittografati nello script senza emulare o eseguire codice malware...

ampa.sys-exp

ampa.sys-exp Non è il mio codice. solo per salvataggio https://zeifan.my/Ampa-Driver-Analysis/...

xyntia

Inhaltsverzeichnis 1. Installation 2. Verwendung 1. Synthetisieren von Funktionen aus Sampling-Dateien 2. Synthetisieren von Funktionen aus einer Binärdatei 3. Grammatik-Abkürzungen 4. Heuristik-Abkürzungen 5. Inferenzregeln 6. Erzeugen von SyGUS-Problemen 3. Experimente 4. Synthetisieren aller...

IATelligence

IATelligence IATelligence ist ein Python-Skript, das die Import Address Table IAT aus einer PE-Datei extrahiert und das GPT-3-Modell von OpenAI verwendet, um Details zu jeder von der Datei importierten Windows-API bereitzustellen. Das Skript sucht außerdem nach verwandten MITRE ATT&CK-Techniken u...

-jettyCVE-2021-28164-

-jettyCVE-2021-28164- jetty /CVE-2021-28164/analisi e risultati...

obike

oBike-Protokollbeschreibung BLE/HTTP Dieses Dokument bietet eine Analyse der oBike-Kommunikationsprotokolle mit Stand Januar 2018. Die Ergebnisse wurden auf der insomni'hack-Sicherheitskonferenz 2019 präsentiert: Folien Aufzeichnung sowie auf der AREA41-Sicherheitskonferenz 2018: Folien...

GreyEnergy-Mini-Module-Malware-Analysis

GreyEnergy Mini-Modul-Malware-Analyse Türkisch Dieses Forschungspapier wurde bereits zuvor veröffentlicht. Die Original-PDF-Version finden Sie auch hier...

agent

Binary Refinery Skill Dieses Repository enthält einen Claude-Skill für Binary Refinery. Er kann Ihren Malware-Analyse-Agenten mit einer Reihe nützlicher Werkzeuge zur Datenextraktion und -transformation erweitern. !CAUTION Stellen Sie sicher, dass Sie refinery Version 0.10.5 oder neuer verwenden...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Reverse engineering statico del firmware di CVE-2015-1187 nel D-Link DIR-820L utilizzando Strings, Ghidra e Binwalk. Eseguito mediante l'estrazione del filesystem root MIPS, l'identificazione del backend handler ncc2 e il tracciamento di pingaddr...

CustomProcessingUnit

Custom Processing Unit Custom Processing Unit ist das erste dynamische Analyse-Framework, das in der Lage ist, CPU-Mikrocode auf Software-Ebene zu hooken, zu patchen und zu tracen. Es funktioniert durch die Nutzung undokumentierter Befehle in Intel-CPUs, die Zugriff auf den CRBUS ermöglichen...

call_map

Call Map .. default-role:: code Informazioni Call Map è uno strumento per navigare i grafi di chiamata in Python, con l'intenzione di supportare altri linguaggi. Di seguito è mostrata una schermata dopo aver eseguito callmap -m toolz e aver fatto clic su alcune funzioni. .. figure::...

diario-commandline-tools

diario-commandline-client Cos'è questo? Prerequisiti Installazione Configurazione del progetto Utilizzo Cos'è questo? Un repository di utility creato per semplificare il consumo dell'API diario in batch. Attualmente queste funzioni sono completamente implementate: Caricare un file PDF o documento...

Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 Analisi Statica del Malware – Sfruttamento di Follina CVE-2022-30190 Indagine su un documento Microsoft Word maligno Durante una sessione pratica di analisi malware su Kali Linux, mi sono imbattuto in un file sospetto chiamato sample.doc. Ho deciso di...

FreeMOCA

FreeMOCA: Apprendimento Continuo Senza Memoria per l'Analisi di Codice Maligno Link all'ArXiv Paper Zahra Asadi, Haeseung Jeon, Sohyun Han, Md Mahmuduzzaman Kamol, Se Eun Oh, Mohammad Saidur Rahman† Autori con pari contributo. †Autore corrispondente. !NOTE Questa è l'implementazione ufficiale...

WebShells

WebShells Studio di WebShell...

CVE-2022-4262

CVE-2022-4262 Analisi completa inclusi root cause, PoC ed exploit di CVE-2022-4262...

libtalloc

libtalloc libtalloc è uno script python per l'uso con GDB che può essere utilizzato per analizzare l'"allocatore banale" talloc. Un'introduzione su talloc si può trovare qui: https://talloc.samba.org/talloc/doc/html/index.html libtalloc è stato ispirato da altri script python per GDB per l'analis...

Playbooks

Indice dei contenuti TOC IR Playbooks Questa repository contiene tutti i playbook e i workflow di Incident Response del SOC dell'Azienda. Ogni cartella contiene un playbook suddiviso in 6 sezioni secondo NIST - 800.61 r2 1- Preparazione Questa sezione dovrebbe includere le seguenti informazioni...

Shinigami

Shinigami Shinigami è uno strumento sperimentale progettato per rilevare ed estrarre gli impianti malware che vengono iniettati tramite process hollowing o routine generiche di packer. Come funziona Lo strumento opera agganciando hook le funzioni NT correlate al Process Hollowing e marcando le...

machofile

machofile machofile è un modulo per analizzare file binari Mach-O, con particolare attenzione all'analisi di malware e al reverse engineering. Ispirato a pefile di Ero Carrera, questo modulo mira a fornire capacità simili ma per binari Mach-O. Il materiale di riferimento e la documentazione usati...