maldrolyzer

maldrolyzer 从 Android 恶意软件中提取“可操作”数据（C&C、电话号码等）的简单框架。 安装 在开始使用此项目之前，你需要安装以下软件包： Androguard（git clone https://github.com/androguard/androguard; cd androguard; sudo python setup.py install） PyCrypto（easyinstall pycrypto） pyelftools（easyinstall pyelftools） yara（easyinstall yara） 架构...

Icedid-file-decryptor

IcedID 解密器 用于静态解密与 IcedID 感染相关的 license.dat 文件的脚本。 该脚本还可解密已脱壳 IcedID 样本中的 .data 节。 说明： 脚本会自动检测输入的是 PE 文件还是 license.dat 文件。 如果提供的是 PE，脚本会假定该文件已先行脱壳。 如果解密成功，原始转储将写入 output.bin 同时，将执行快速字符串搜索，并将检测到的字符串写入文件。 如果提供的是已脱壳的 PE，C2 地址将显示在屏幕上。 license.dat 文件示例...

amtracker

amtracker Android 恶意软件跟踪器 这原本是我一直在开发的框架中的一个模块。解码器主要利用 Androguard 来提取 C2 或恶意软件作者的凭据。 其中一个解码器使用 LIEF 从 Android 恶意软件样本中提取 C2。 我还有一些配置提取器尚未添加。如果你有希望我添加的特定 Android 家族，请告诉我。在我发布此仓库后，这些代码将需要更新。 因为恶意软件作者可能会修改他们的代码，以防止此工具提取有用信息。 目前，我已为以下家族添加了配置提取器： AhMyth root@kitploit: $ python.exe .\amtracker\amtracker....

MalConfig

MalConfig 这是我正在持续开发的框架中一个模块的一部分。 机器人图片由 robohash.org 提供 国旗图标由 famfamfam 提供 解码器大多使用 Androguard 来提取 C2 或恶意软件作者的凭证 其中一个解码器使用 LIEF 从安卓恶意软件样本中提取 C2 其中一个解码器 Anubis 由 @eybisi 贡献，它相当不错。 目前，已经从安卓恶意软件中提取了 239 个配置。 数据截至 2019 年 2 月 18 日准确。...