mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

RansomCoinPublic

RansomCoin Extracting metadata and hardcoded Indicators of Compromise from ransomware, in a scalable, efficient, way with cuckoo integrations. Ideally, is it run during cuckoo dynamic analysis, but can also be used for static analysis on large collections of ransomware. Designed to be fast, with...

box-js

box.js A utility to analyze malicious JavaScript. Installation Simply install box-js from npm: npm install box-js --global box-js is also available: as a Cuckoo module see the integrations directory and Nwinternights/CuckooBoxjs; as a Dockerfile see integrations/README.md; as a package in distros...

cyberbro

Cyberbro A simple application that extracts your IoCs from garbage input and checks their reputation using multiple services. 🌐demo.cyberbro.net About Inspired by Cybergordon and IntelOwl. This project aims to provide a simple and efficient way to check the reputation of your observables using...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

iocx

IOCX 현대 보안 파이프라인을 위한 결정적Deterministic, 무위험 IOC 추출 IOCX CLI를 사용한 PE 파일의 정적 IOC 추출 공식 IOCX 프로젝트 이 프로젝트는 결정적 정적 IOC 추출 및 PE 분석을 위한 원본 IOCX 엔진입니다. "iocx"라는 이름을 사용하는 다른 모든 저장소는 이 프로젝트와 관련이 없습니다. 공식 링크: PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx 웹사이트: https://iocx.dev...

xioc

xioc Extract indicators of compromise from text, including "escaped" ones like hxxp://banana.com, 1.1.1.1 and phish at malicious dot com. Installation Download a precompiled binary from https://github.com/assafmo/xioc/releases Or... Use go get: go get -u github.com/assafmo/xioc Or... Use snap...

zettelforge

ZettelForge 사이버 위협 인텔리전스를 위해 구축된 유일한 에이전틱 메모리 시스템입니다. 시니어 분석가가 떠나면 23년치의 컨텍스트도 함께 사라집니다. 고객 환경, 이전 조사, 위협 행위자 TTP, 오탐 패턴, '아, 이거 전에 봤어' 같은 힘들게 얻은 모든 정보가요. ZettelForge는 이러한 컨텍스트가 팀에 남도록 설계된 에이전틱 메모리 시스템입니다. 분석가 노트와 위협 보고서에서 CVE, 위협 행위자, IOC, ATT&CK 기술을 추출하고, 별칭을 해결하며APT28 = Fancy Bear = STRONTIUM ...

detux

Detux: 멀티플랫폼 Linux 샌드박스 소개: Detux는 Linux 악성코드의 트래픽 분석을 수행하고 이를 통해 IOCs를 캡처하기 위해 개발된 샌드박스입니다. QEMU 하이퍼바이저를 사용하여 다양한 CPU 아키텍처용 LinuxDebian를 에뮬레이션합니다. 현재 지원되는 CPU: x86 x86-64 ARM MIPS MIPSEL 지금 Live 버전 사용: http://detux.org 이 릴리스의 내용: 이 Detux 릴리스는 지정된 CPU 아키텍처에서 Linux 바이너리/스크립트를 실행하기 위한 스크립트를 포함합니다...

ThreatPad

ThreatPad 사이버 위협 인텔리전스CTI 및 보안 운영 팀을 위해 구축된 협업형 실시간 노트 작성 플랫폼입니다. ThreatPad는 현대 생산성 도구의 속도와 CTI 특화 기능IOC 자동 추출, STIX 2.1 내보내기, 구조화된 위협 템플릿, 세분화된 접근 제어을 결합합니다. 라이브 데모 — [email protected] / password123로 로그인 기능 리치 에디터 — 구문 강조, 표, 작업 목록, 편집/미리보기 전환을 지원하는 WYSIWYG 드로잉 및 다이어그램 — 공격 순서도, 네트워크 다이어그램,...

analyzer

이 프로젝트는 외부 리소스의 상호 작용 없이 내부적으로 위협 인텔리전스 분석가 역할의 일상 업무를 자동화합니다. 다양한 모듈을 사용하여 특징, 아티팩트 및 IoC를 추출하여 민감한 파일악성코드 또는 데이터를 분석, 시각화 및 구조화합니다. 해당 모듈의 출력은 연구 또는 SOC 플랫폼에 쉽게 통합될 수 있습니다. Install git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run.sh autoconfigure...

IOCScraper

IOC Scraper IOC Scraper는 IOCPARSER 서비스를 활용하여 다양한 벤더 블로그, PDF 및 CSV 파일에서 IOC를 가져옵니다. IOC를 파싱하는 것은 시간이 많이 소요되는 과정이지만, 이 스크립트를 사용하면 자동으로 IOC를 추출하고 집계할 수 있습니다. 기능 Defanged IOCs : IOC 추출 및 디펜징 지원 화이트리스트 IOC : 사용자 정의 화이트리스트 지원 소스 유형 : 블로그, PDF, CSV 등 다양한 소스 지원 지원되는 IOC 유형 IOC Scraper는 다양한 IOC 유형을 지원합니다...

iocextract

iocextract 침해 지표 IOC 추출기로, 가장 흔히 수집되는 아티팩트 중 일부를 대상으로 합니다. 목차 개요 문제점 해결 방법 사용 예시 설치 사용법 라이브러리 명령줄 인터페이스 유용한 정보 FAQ 상세 정보 사용자 정의 정규식 관련 프로젝트 기여하기 개요 iocextract 패키지는 텍스트 코퍼스에서 URL, IP 주소, MD5/SHA 해시, 이메일 주소, YARA 규칙을 추출하기 위한 라이브러리 및 명령줄 인터페이스CLI입니다. 인코딩되거나 "defanged"된 IOC를 추출하고, 선택적으로 디코딩하거나 refang...

livewire-honeypot

Livewire 허니팟 취약한 Laravel/Livewire 애플리케이션으로 위장하는 고상호작용 허니팟입니다. 알려진 Livewire CVE를 대상으로 한 익스플로잇 시도를 포착하고, 업로드된 악성 파일웹셸과 원격 코드 실행RCE 페이로드를 SHA-256 중복 제거와 함께 저장하며, 선택적으로 샌드박스 Docker 컨테이너 안에서 실행하여 악성코드가 통신을 시도하는 URL, IP, 도메인 같은 침해 지표IOC를 추출합니다. 시스템은 보안을 위해 두 개의 별도 프로세스로 실행됩니다. 웹 서버 는 페이로드를 포착하며Docker 접...

panrapidcheck

PAN Rapid Check 간단한아마 그냥 bash에서 grep으로 처리하는 게 나을 수도 있습니다 PANOS 지원 파일 검사기로, CVE-2024-3400 IoC를 찾기 위해 확인해야 할 몇몇 위치를 추출합니다. 지원 파일은 다음에서 생성하세요. 장치 - 지원 - 기술 지원 파일 생성 iocs.txt에는 알려진 악성 IP/호스트가 포함되어야 합니다. 예를 들어...

windows-malware-behavioral-analysis

REMnux 및 FLARE-VM을 사용한 행동 기반 악성코드 분석 격리된 실험실 내에서 행동 분석 기법을 사용하여 의심스러운 Windows 실행 파일을 안전하게 분석할 수 있는 방법을 보여주는 실용적인 Blue Team 악성코드 조사입니다. 이 프로젝트는 악성코드 소스 코드를 리버스 엔지니어링하는 대신 런타임 동작 관찰, 호스트 및 네트워크 텔레메트리 수집, 침해 지표IOC 추출, 공격자 활동을 MITRE ATT&CK 프레임워크에 매핑하는 데 중점을 둡니다. 목표 안전한 악성코드 분석 실험실 구축 실행 중 악성코드 동작 관찰...

cyberbro v0.15.0

Cyberbro A simple application that extracts your IoCs from garbage input and checks their reputation using multiple services. 🌐demo.cyberbro.net About Inspired by Cybergordon and IntelOwl. This project aims to provide a simple and efficient way to check the reputation of your observables using...

iocx v0.7.6.1

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

GHSA-FXGQ-9M89-CXJ9 eml_parser has a URL extraction bypass via HTML entities in URLs

Summary emlparser performs certain validations on potential URL strings to discard bogus values. In versions prior to 3.0.2, this validation was performed before unescaping any HTML entities that might occur in the string. This caused the library to wrongfully reject valid URLs that use HTML...

UPDATE: Cuckoo Sandbox 2.0.4

PenTestIT RSS Feed My previous post was about this open source, malware analysis automation framework - Cuckoo Sandbox 2.0.0. This post however, is about an update made to the framework. We now have Cuckoo Sandbox 2.0.4 which include a number of important improvements simplifying and improving yo...