cuckoo-droid

CuckooDroid - स्वचालित एंड्रॉइड मैलवेयर विश्लेषण। योगदानकर्ता: Check Point Software Technologies LTD. CuckooDroid, Cuckoo Sandbox का एक विस्तार है, जो संदिग्ध फ़ाइलों के विश्लेषण को स्वचालित करने के लिए एक ओपन सोर्स सॉफ़्टवेयर है। CuckooDroid, Cuckoo में एंड्रॉइड एप्लिकेशन के निष्पादन और विश्लेषण...

engine

ड्रॉइडिफेंस इंजन उन्नत एंड्रॉइड मैलवेयर विश्लेषण ढांचा नवीनतम रिलीज़ डाउनलोड करें ड्रॉइडिफेंस क्या है ड्रॉइडिफेंस मूल रूप से एटम नाम: a nalysis t hrough o bservation m achine एंड्रॉइड ऐप्स/मैलवेयर विश्लेषण/रिवर्सिंग टूल का कोडनेम है। इसे सुरक्षा मुद्दों और उन तरकीबों पर केंद्रित करके बनाया गया था...

DroidDetective

🕵️ एंड्रॉइड ऐप्स के लिए एक मशीन लर्निंग मैलवेयर विश्लेषण ढांचा। ☢️ DroidDetective एक Python उपकरण है जो एंड्रॉइड अनुप्रयोगों APK का संभावित मैलवेयर संबंधित व्यवहार और कॉन्फ़िगरेशन के लिए विश्लेषण करता है। जब किसी एप्लिकेशन APK फ़ाइल का पथ प्रदान किया जाता है, तो Droid Detective अपने ML मॉडल का...

MADLIRA

MADLIRA एंड्रॉइड के लिए लर्निंग और सूचना पुनर्प्राप्ति का उपयोग करके मैलवेयर का पता लगाना अवलोकन MADLIRA एंड्रॉइड मैलवेयर का पता लगाने के लिए एक उपकरण है। इसमें दो घटक होते हैं: TFIDF घटक और SVM लर्निंग घटक। सामान्य तौर पर, यह इनपुट के रूप में मैलवेयर और बेनवेयर का एक सेट लेता है और फिर...

silverboxcc

برمجية خبيثة لأندرويد تمت هندستها عكسيًا وتُدعى Red Alert V2.0. في وقت التحليل، لم تعد هناك أي خوادم C2 قيد التشغيل، لذا لم نتمكن من ملاحظة أي حركة مرور بين البرمجية الخبيثة وخادم C2. لذا استنتجنا بروتوكول C2 وكتبنا لوحة التحكم هذه. يمكن إعادة توجيه حركة مرور البوت من الجهاز باستخدام iptables بحي...

maldrolyzer

مالدرولايزر إطار عمل بسيط لاستخراج بيانات "قابلة للتنفيذ" من برمجيات Android الخبيثة خوادم التحكم والقيادة، أرقام الهواتف، إلخ. التثبيت يجب تثبيت الحزم التالية قبل البدء في استخدام هذا المشروع: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo python setup.py...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

avpass

AVPASS AVPASS एक उपकरण है जो Android मैलवेयर डिटेक्शन सिस्टम यानी एंटीवायरस सॉफ़्टवेयर के डिटेक्शन मॉडल को लीक करने और लीक की गई जानकारी के साथ APK ऑब्सफस्केशन तकनीकों का उपयोग करके उनकी डिटेक्शन लॉजिक को बायपास करने के लिए बनाया गया है। AVPASS डिटेक्शन सिस्टम द्वारा उपयोग की जाने वाली डिटेक्शन...

LiveHiddenCamera

लाइव हिडन कैमरा Live Hidden Camera LHC एक लाइब्रेरी है जो Android डिवाइस से बिना पूर्वावलोकन दिखाए लाइव वीडियो और ऑडियो रिकॉर्ड करती है। प्रेरणा मैं एक शोध-आधारित Android मैलवेयर पर काम कर रहा हूं और एक बहु-कार्यात्मक RAT Remote Administration Tool बनाने का निर्णय लिया। मैं लाइव स्ट्रीम पर काम कर...

amtracker

amtracker متتبع برامج أندرويد الضارة كان هذا في الأصل جزءًا من وحدة لإطار العمل الذي أقوم بتطويره باستمرار. كانت أجهزة فك التشفير تستخدم بشكل أساسي Androguard لاستخراج خوادم التحكم C2 أو بيانات اعتماد مؤلفي البرامج الضارة. أحد أجهزة فك التشفير يستخدم LIEF لاستخراج خادم التحكم C2 من عينات البرامج...

MalEval

MalEval Article : « Savoir que c’est malveillant » suffit-il ? Évaluer les LLM pour l’audit fin des comportements de malwares Article DOI : 10.1145/3832187 MalEval est un framework d’évaluation des rapports de comportement de malwares Android générés par de grands modèles de langage. Le code de c...

MalConfig

MalConfig यह उस ढांचे के एक मॉड्यूल का हिस्सा है जिसे मैं लगातार विकसित कर रहा हूँ। रोबोट छवियाँ robohash.org द्वारा प्रदान की गई हैं। ध्वज आइकन famfamfam द्वारा प्रदान किए गए हैं। डीकोडर मुख्य रूप से C2 या मैलवेयर लेखकों के क्रेडेंशियल्स निकालने के लिए Androguard का उपयोग कर रहे थे। एक डीकोडर...

BIDO

BIDO यह कोड "BIDO: A Unified Approach to Address Obfuscation and Concept Drift Challenges in Image-based Malware Detection" से संबंधित है। Author लेखक: Junhui Li1, Chengbin Feng2, Zhiwei Yang1, Qi Mo1 और Wei Wang1. Institution संस्थान1：सॉफ्टवेयर स्कूल, युनान विश्वविद्यालय, कुनमिंग, युनान 650091...

MalwareSourceCode

managed by vx-underground | follow us on Twitter | download malware samples at the VXUG/samples page 免責事項： 適用される法律で許容される最大限の範囲において、vx-underground およびコンテンツを vx-underground に提出した関連会社は、間接的、偶発的、特別、結果的、懲罰的損害賠償、または直接間接を問わず発生した利益や収入の損失、データ、使用、のれん、その他の無形資産の損失について、以下の事由に起因する場合、一切の責任を負いません。i...

RatHat Android Malware Console Uses Gemini to Identify Higher-Value Victims

RatHat's operators build and publish the Android banking trojan and control infected phones from a web console, according to security company Cleafy. Cleafy has traced nearly 100 deployments of that console since April 2026. It said this fits a malware-as-a-service model, in which each customer...

HYDRA: Proactive Android Malware Drift Adaptation Via Hierarchical Graph Contrastive Learning

Concept drift, driven by the rapid evolution of Android malware, severely degrades the performance of machine learning detectors. Current adaptation strategies are often reactive, responding only after performance has dropped and imposing a significant manual annotation burden, or they are...

Moirae: A Multimodal Agent Collaborative Framework for Dynamic Android Malware Detection

The Android ecosystem faces persistent and rapidly evolving malware threats. Existing machine learning detectors are vulnerable to concept drift because they rely on implementation-specific features whose distributions change over time. Large language models LLMs offer strong semantic understandi...

Manic Android Malware Exfiltrates Data From Offline Phones via Nearby Infected Devices

A new Android threat codenamed Manic has been observed actively targeting Ukrainian banks, government and identity services, and messaging applications, as well as Russian and European financial institutions, global fintech and cryptocurrency services, and military-focused communications. "Manic...

WindRelay Android Malware Turns Victims' Phones Into NFC Relays for Payment Fraud

A previously unseen Android near field communication NFC relay malware family dubbed WindRelay is being deployed in conjunction with a known remote access trojan RAT called SpyNote as part of a contactless payment fraud scheme. The purpose-built malware, according to Group-IB, is designed to...

New Android malware lets criminals use your bank card in real time

Researchers at Group-IB have discovered a new NFC relay malware family, purpose-built to capture live card data via NFC and forward it in real time to attackers. They dubbed it "WindRelay." NFC Near Field Communication is wireless technology that allows devices such as smartphones, payment cards,...