androwarn

Androwarn Yet another static code analyzer for malicious Android applications Description Androwarn is a tool whose main aim is to detect and warn the user about potential malicious behaviours developped by an Android application. The detection is performed with the static analysis of the...

SiMBA

SiMBA SiMBA es una herramienta para la simplificación de expresiones booleanas-aritméticas mixtas lineales MBA. Al igual que MBA-Blast y MBA-Solver, utiliza un enfoque completamente algebraico basado en la idea de que un MBA lineal está completamente determinado por sus valores en el conjunto de...

reversemap

reversemap 分析Web服务器日志中的SQL注入尝试 该程序可以以批处理模式或交互模式运行。 在批处理模式下，程序将接受Apache Web服务器日志，并从日志中反混淆请求的URL。 在交互模式下，程序将提示用户输入，并打印反混淆后的结果。 该程序可以反混淆以下混淆技术： SQL CHAR编码 SQL CAST编码 SQL关键字的大小写编码 Substring（实验性 - 默认禁用，因为嵌套查询会失败） 欢迎Pull requests、补丁和反馈。...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

malware-jail

malware-jail Sandbox for semi-automatic Javascript malware analysis, deobfuscation and payload extraction. Written for Node.js malware-jail is written for Node's 'vm' sandbox. Currently implements WScript Windows Scripting Host context env/wscript.js, at least the part frequently used by malware...

smoke_conf_extract

Extracción de Configuración de Smoke Resumen Este proyecto tiene como objetivo extraer configuraciones de muestras de smokeloader desde la etapa inicial. Estaba decidido a hacerlo de forma estática, por lo que tuve que apoyarme en herramientas como Unicorn para omitir algunos de los componentes m...

socgholish_finder

Buscador de SocGholish Script sencillo para escanear sitios web en busca de inyecciones de SocGholish. Comprueba y muestra la inyección si se encuentra, y desofusca y muestra los dominios de URL de shadowing. root@kitploit: usage: finder.py -h -url URL -ua USERAGENT -f FILENAME -p PROXY -s...

astaroth-deobfuscator

astaroth-deobfuscator Script de IDA Python para desofuscar la DLL inyectora de Astaroth/Guildma Al intentar analizar la DLL inyectora de una campaña reciente de Astaroth/Guildma gracias a este diario de SANS ISC, me topé con un intento de ofuscación realmente molesto. Una función a la que llamé...

PowerShell-Deobfuscation-Exercise

Ejercicio de desofuscación de PowerShell Un ejercicio para practicar la desofuscación de scripts de PowerShell. Los nombres de variables y funciones tienen sentido una vez que desofuscas un poco! Creo que soy gracioso 🤣 Puedes hacer trampa quitando la última línea y ejecutando el script para...

tooling-playground

tooling-playground Una colección de pequeños scripts y herramientas para la desofuscación y el análisis de malware...

awesome-mba

Este repositorio incluye enlaces relevantes para la ofuscación con aritmética booleana mixta MBA. Se aceptan PRs. Nótese que algunos recursos aquí no están estrictamente relacionados con MBA, aunque todos son relevantes de algún modo. Artículos Ocultación de información en software mediante...

c4-meta-system

C4-META System v1.0.0 prototipo de investigación Prototipo de investigación para la defensa multicapa de IA: explicabilidad C4, clasificadores ensemble, desofuscación, motor de seguridad O₂, defensa ThoughtVirus y alineación de valores SVETILO. Grado alfa: validado internamente, auditoría externa...

pridelocker-analysis

Análisis del cifrador ESX de PrideLocker Este repositorio contiene recursos relacionados con el análisis realizado sobre PrideLocker y disponible en esta entrada de blog: https://www.synacktiv.com/publications/pridelocker-a-new-fork-of-babuk-esx-encryptor.html. un script de IDA Python para ofusca...

jsc_deobfuscator

JSC Deobfuscator Esta herramienta está dedicada a desofuscar estáticamente el bytecode de JavaScript V8 compilado que fue protegido con javascript-obfuscator. Opera sobre el pseudocódigo producido por View8, en lugar de sobre el código fuente JavaScript original. El proyecto fue desarrollado y...

deobf-Arxan-Deob-C

Arxan-Deob-C Programa simple en C para desofuscar rápidamente ejecutables de Windows protegidos con Arxan. Está un poco desordenado por ahora... ¡Ten cuidado : Lo iré limpiando...

fingerprint-pro-internals — Updated!

Fingerprint Pro v4, deobfuscated and documented 143 signals named. The bundle unpacked. The wire format decoded. Run it on your browser · Read the docs · Signal map · Collector sources | ---|--- 143 signals, one row each| surfaces touched, status codes, constants compared, value shape The agent,...

fingerprint-pro-internals

Fingerprint Pro v4, deobfuscated and documented 143 signals named. The bundle unpacked. The wire format decoded. Run it on your browser · Read the docs · Signal map · Collector sources...

Malicious code in uzair-rajput-new (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b371d3a1e96e6e79066cf8f620a85867c73eb9ddbe68a81a33589e85146c4df6 The package is published as a chalk/tinygradient color-gradient wrapper, and its ESM entrypoint dist/index.js matches that description. The CJS main...

MAL-2026-13360 Malicious code in uzair-rajput-new (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b371d3a1e96e6e79066cf8f620a85867c73eb9ddbe68a81a33589e85146c4df6 The package is published as a chalk/tinygradient color-gradient wrapper, and its ESM entrypoint dist/index.js matches that description. The CJS main...

Malicious code in chai-foundry (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 94e40493af5310c6ee769911bff65e55538911ae3f286fba2a3474f9f8a38940 [email protected] is a trojan package presenting itself as a chai plugin README shows chai.usechaiLeaf while its badges, documentation, and internal...