amtracker

amtracker Rastreador de malware Android Originalmente esto era parte de un módulo para el framework que estoy desarrollando constantemente. Los decodificadores utilizaban principalmente Androguard para extraer el C2 o las credenciales de los autores del malware. Uno de los decodificadores utiliza...

maldrolyzer

maldrolyzer Framework sencillo para extraer datos "accionables" del malware de Android C&Cs, números de teléfono, etc. Instalación Tienes que instalar los siguientes paquetes antes de empezar a usar este proyecto: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo...

Icedid-file-decryptor

IcedID Decryptor Un script para descifrar estáticamente los archivos license.dat asociados con infecciones de IcedID. El script también descifrará la sección .data de muestras de IcedID desempaquetadas. Notas: El script detectará automáticamente si se ha proporcionado un archivo PE o un archivo...

MalConfig

MalConfig Esto es parte de un módulo para el framework que estoy desarrollando constantemente. Las imágenes de robots son proporcionadas por robohash.org Los iconos de banderas son proporcionados por famfamfam Los decodificadores hacían uso principalmente de Androguard para extraer el C2 o las...

PureRAT-msbuild.exe--C2-Extraction--Net-Evasion-Analysis

1. msbuild.exe Execution & C2 Addresses Process Hacker memory analysis reveals that PureRAT executes via msbuild.exe a legitimate Microsoft build tool and connects to multiple C2 servers. Key Observations: Target Process: MSBuild.exe PID 2056. C2 Domain: pure8s.ddnsfree.com C2 IP Address:...