analyzer

Этот проект автоматизирует ежедневные задачи роли Threat Intelligence Analyzer внутренне , без взаимодействия с внешними ресурсами. Он анализирует, визуализирует и структурирует чувствительные файлы вредоносное ПО или данные, извлекая признаки, артефакты и индикаторы компрометации IoC с помощью...

cyberbro

Cyberbro ゴミのような入力からIoCを抽出し、複数のサービスを使ってそのレピュテーションをチェックするシンプルなアプリケーションです。 🌐demo.cyberbro.net 概要 Cybergordon と IntelOwl にインスパイアされています。 このプロジェクトは、複雑な ソリューションを導入することなく、複数のサービスを使って観測対象のレピュテーションを確認するための、シンプルかつ効率的な方法を提供することを目的としています。ドキュメントは https://docs.cyberbro.net/ をご覧ください。 !TIP カスタムレポートを作成するには、お好みの LL...

box-js

box.js 악성 JavaScript를 분석하는 유틸리티입니다. 설치 npm에서 box-js를 간단히 설치합니다: root@kitploit: npm install box-js --global box-js는 또한 다음 형태로 제공됩니다: Cuckoo 모듈로 integrations 디렉토리 및 Nwinternights/CuckooBoxjs 참조; Dockerfile로 integrations/README.md 참조; 보안 전문가용 배포판의 패키지로 REMnux, BlackArch; 오픈 소스 애플리케이션의 일부로 Intel Owl;...

RansomCoinPublic

RansomCoin Извлечение метаданных и жестко заданных индикаторов компрометации из программ-вымогателей масштабируемым и эффективным способом с интеграцией с Cuckoo. В идеале запускается во время динамического анализа в Cuckoo, но также может использоваться для статического анализа больших коллекций...

xioc

xioc Извлекайте индикаторы компрометации из текста, в том числе «экранированные» defanged, такие как hxxp://banana.com, 1.1.1.1 и phish at malicious dot com. Установка Загрузите предварительно скомпилированный бинарник с https://github.com/assafmo/xioc/releases...

detux

Detux: Мультиплатформенная песочница для Linux Введение: Detux — это песочница, разработанная для анализа сетевого трафика вредоносных программ Linux и сбора индикаторов компрометации IOC. Для эмуляции Linux Debian под различные архитектуры ЦП используется гипервизор QEMU. В настоящее время...

iocextract

iocextract 侵害指標（IOC）抽出ツール。よく取り込まれるアーティファクトに対応しています。 目次 概要 問題点 解決策 使用例 インストール 使い方 ライブラリ コマンドラインインターフェース 参考情報 FAQ 詳細 カスタム正規表現 関連プロジェクト コントリビューション 概要 iocextract...

IOCScraper

IOC Scraper IOC Scraper использует сервис IOCPARSER для получения индикаторов компрометации IOC из различных блогов вендоров, PDF и CSV-файлов. Парсинг IOC — трудоёмкий процесс; с помощью данного скрипта можно легко автоматически извлекать и агрегировать IOC. Возможности Дефангированные IOC :...

windows-malware-behavioral-analysis

REMnux & FLARE-VM を使用したマルウェアの挙動分析 隔離されたラボ環境内で、不審なWindows実行ファイルを挙動分析の手法を用いて安全に分析する方法を示す、実践的なブルーチームによるマルウェア調査プロジェクトです。 このプロジェクトは、マルウェアのソースコードをリバースエンジニアリングするのではなく、実行時の挙動の観察、ホストおよびネットワークのテレメトリ収集、侵害インジケータ（IOC）の抽出、そして攻撃者の活動をMITRE ATT&CKフレームワークにマッピングすることに重点を置いています。 目的 安全なマルウェア分析ラボの構築 実行中のマルウェアの挙動の観察...

ThreatPad

ThreatPad サイバー脅威インテリジェンス（CTI）およびセキュリティ運用チーム向けに構築された、コラボレーティブでリアルタイムなノート作成プラットフォーム。 ThreatPadは、現代の生産性ツールのスピードとCTI固有の機能（IOC自動抽出、STIX 2.1エクスポート、構造化された脅威テンプレート、きめ細かなアクセス制御）を組み合わせています。 ライブデモ — [email protected] / password123 でログイン 機能 リッチエディタ — シンタックスハイライト、テーブル、タスクリスト、編集/プレビュートグルを備えたWYSIWYG 描画と図表 ...

zettelforge

ZettelForge Единственная агентная система памяти, созданная для киберразведки угроз. Когда уходит аналитик старшего звена, вместе с ним уходят два-три года контекста — окружение клиентов, предыдущие расследования, тактики, приёмы и процедуры TTP злоумышленников, шаблоны ложных срабатываний, каждо...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

iocx

IOCX Детерминированное извлечение IOC с нулевым риском для современных конвейеров безопасности Статическое извлечение IOC из PE-файла с помощью IOCX CLI...

livewire-honeypot

Livewire Honeypot Высокоинтерактивная ловушка honeypot, маскирующаяся под уязвимое приложение Laravel/Livewire. Она перехватывает попытки эксплуатации известных CVE в Livewire, сохраняет загруженные вредоносные файлы веб-шеллы и payload-ы для удалённого выполнения кода RCE с дедупликацией по...

panrapidcheck

PAN Rapid Check Простой вероятно, это проще сделать в bash с помощью grep анализатор файлов поддержки PANOS, который извлекает некоторые места для поиска IoC CVE-2024-3400. Создайте файл поддержки в разделе Устройство - Поддержка - Создать файл техподдержки iocs.txt должен содержать IP-адреса/хос...

UPDATE: Cuckoo Sandbox 2.0.4

PenTestIT RSS Feed My previous post was about this open source, malware analysis automation framework - Cuckoo Sandbox 2.0.0. This post however, is about an update made to the framework. We now have Cuckoo Sandbox 2.0.4 which include a number of important improvements simplifying and improving yo...