analyzer

이 프로젝트는 외부 리소스의 상호 작용 없이 내부적으로 위협 인텔리전스 분석가 역할의 일상 업무를 자동화합니다. 다양한 모듈을 사용하여 특징, 아티팩트 및 IoC를 추출하여 민감한 파일악성코드 또는 데이터를 분석, 시각화 및 구조화합니다. 해당 모듈의 출력은 연구 또는 SOC 플랫폼에 쉽게 통합될 수 있습니다. Install git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run.sh autoconfigure...

cyberbro

Cyberbro ゴミのような入力からIoCを抽出し、複数のサービスを使ってそのレピュテーションをチェックするシンプルなアプリケーションです。 🌐demo.cyberbro.net 概要 Cybergordon と IntelOwl にインスパイアされています。 このプロジェクトは、複雑な ソリューションを導入することなく、複数のサービスを使って観測対象のレピュテーションを確認するための、シンプルかつ効率的な方法を提供することを目的としています。ドキュメントは https://docs.cyberbro.net/ をご覧ください。 !TIP カスタムレポートを作成するには、お好みの LL...

box-js

box.js 악성 JavaScript를 분석하는 유틸리티입니다. 설치 npm에서 box-js를 간단히 설치합니다: root@kitploit: npm install box-js --global box-js는 또한 다음 형태로 제공됩니다: Cuckoo 모듈로 integrations 디렉토리 및 Nwinternights/CuckooBoxjs 참조; Dockerfile로 integrations/README.md 참조; 보안 전문가용 배포판의 패키지로 REMnux, BlackArch; 오픈 소스 애플리케이션의 일부로 Intel Owl;...

RansomCoinPublic

RansomCoin 랜섬웨어로부터 메타데이터와 하드코딩된 침해 지표IoC를 확장 가능하고 효율적인 방식으로 추출하며, cuckoo 통합 기능을 제공합니다. 이상적으로는 cuckoo 동적 분석 중에 실행되지만, 대규모 랜섬웨어 컬렉션에 대한 정적 분석에도 사용할 수 있습니다. 빠르게 설계되었으며, 암호화폐 주소에 대한 낮은 오탐률을 자랑합니다. 이메일, URL, onion 주소, 도메인에 대해서는 제한된 오탐률을 보입니다완벽하게 만드는 것은 상당히 어렵습니다. 요컨대, 수익 창출 벡터만 신경 쓴다면 빠르고 쉬운 초기 분류...

xioc

xioc 텍스트에서 hxxp://banana.com, 1.1.1.1, phish at malicious dot com과 같이 "이스케이프"된 것을 포함한 침해 지표를 추출합니다. 설치 https://github.com/assafmo/xioc/releases 에서 미리 컴파일된 바이너리를 다운로드하세요. 또는... go get을 사용하세요: root@kitploit: go get -u github.com/assafmo/xioc 또는... snap 설치를 사용하세요 Ubuntu: root@kitploit: snap install...

iocextract

iocextract 侵害指標（IOC）抽出ツール。よく取り込まれるアーティファクトに対応しています。 目次 概要 問題点 解決策 使用例 インストール 使い方 ライブラリ コマンドラインインターフェース 参考情報 FAQ 詳細 カスタム正規表現 関連プロジェクト コントリビューション 概要 iocextract...

windows-malware-behavioral-analysis

REMnux & FLARE-VM を使用したマルウェアの挙動分析 隔離されたラボ環境内で、不審なWindows実行ファイルを挙動分析の手法を用いて安全に分析する方法を示す、実践的なブルーチームによるマルウェア調査プロジェクトです。 このプロジェクトは、マルウェアのソースコードをリバースエンジニアリングするのではなく、実行時の挙動の観察、ホストおよびネットワークのテレメトリ収集、侵害インジケータ（IOC）の抽出、そして攻撃者の活動をMITRE ATT&CKフレームワークにマッピングすることに重点を置いています。 目的 安全なマルウェア分析ラボの構築 実行中のマルウェアの挙動の観察...

ThreatPad

ThreatPad サイバー脅威インテリジェンス（CTI）およびセキュリティ運用チーム向けに構築された、コラボレーティブでリアルタイムなノート作成プラットフォーム。 ThreatPadは、現代の生産性ツールのスピードとCTI固有の機能（IOC自動抽出、STIX 2.1エクスポート、構造化された脅威テンプレート、きめ細かなアクセス制御）を組み合わせています。 ライブデモ — [email protected] / password123 でログイン 機能 リッチエディタ — シンタックスハイライト、テーブル、タスクリスト、編集/プレビュートグルを備えたWYSIWYG 描画と図表 ...

zettelforge

ZettelForge 사이버 위협 인텔리전스를 위해 구축된 유일한 에이전틱 메모리 시스템입니다. 시니어 분석가가 떠나면 23년치의 컨텍스트도 함께 사라집니다. 고객 환경, 이전 조사, 위협 행위자 TTP, 오탐 패턴, '아, 이거 전에 봤어' 같은 힘들게 얻은 모든 정보가요. ZettelForge는 이러한 컨텍스트가 팀에 남도록 설계된 에이전틱 메모리 시스템입니다. 분석가 노트와 위협 보고서에서 CVE, 위협 행위자, IOC, ATT&CK 기술을 추출하고, 별칭을 해결하며APT28 = Fancy Bear = STRONTIUM ...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

iocx

IOCX 現代のセキュリティパイプラインのための決定的・ゼロリスクIOC抽出 IOCX CLIを使用したPEファイルからの静的IOC抽出 公式IOCXプロジェクト これは、決定的な静的IOC抽出とPE解析のためのオリジナルのIOCXエンジンです。 「iocx」という名前を使用している他のリポジトリは、このプロジェクトとは無関係 です。 公式リンク: PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx Website: https://iocx.dev/ IOCXが重要な理由...

livewire-honeypot

Livewire Honeypot 脆弱なLaravel/Livewireアプリケーションを装う高対話型ハニーポット。既知のLivewire CVEを狙ったエクスプロイト試行を捕捉し、アップロードされた悪意のあるファイル（Webシェル）やリモートコード実行（RCE）ペイロードをSHA-256重複排除で保存し、必要に応じてサンドボックス化されたDockerコンテナ内で実行して、マルウェアが接続しようとする侵害指標（IOC）— URL、IP、ドメイン — を抽出します。 このシステムはセキュリティのために2つの独立したプロセスとして動作します。ペイロードを捕捉するWebサーバー...

panrapidcheck

PAN 快速检查 简单（你可能应该直接用 bash 和 grep 来做）的 PANOS 支持文件检查器，用于提取一些查找 CVE-2024-3400 IoC 的位置。 从以下位置生成支持文件： 设备 - 支持 - 生成技术支持文件 iocs.txt 应包含已知恶意 IP/主机，例如 https://github.com/volexity/threat-intel/blob/main/2024/2024-04-12%20Palo%20Alto%20Networks%20GlobalProtect/indicators/iocs.csv 用法 在技术支持文件归档上运行解析器：...

UPDATE: Cuckoo Sandbox 2.0.4

PenTestIT RSS Feed My previous post was about this open source, malware analysis automation framework - Cuckoo Sandbox 2.0.0. This post however, is about an update made to the framework. We now have Cuckoo Sandbox 2.0.4 which include a number of important improvements simplifying and improving yo...