FalconGate

Falcongate 고급 사이버 보안 플랫폼으로 맬웨어, 랜섬웨어 차단, 사이버 공격 탐지 등... 동기 사이버 공격이 증가하고 있으며, 사이버 범죄자들은 표적 침해, 스파이 활동, 귀중한 데이터 탈취, 자산에 파괴적인 손상을 입히기 위한 목표를 달성하기 위해 지속적으로 전술을 개선하고 새로운 도구와 맬웨어를 개발하고 있습니다. 최근 몇 년 사이 사이버 범죄자들 사이에서 새로운 비즈니스 모델이 인기를 끌고 있습니다. 개인 또는 회사 데이터를 암호화하고 이를 해제하기 위해 몸값을 요구하는 랜섬웨어의 사용입니다. 이러한 공격은 현...

malpedia-flossed

Malpedia FLOSSed 이 저장소는 Malpedia에 있는 모든 압축 해제 및 덤프된 샘플에 FLARE FLOSS 도구를 적용한 결과를 포함하며, 추가 사용을 위해 전처리된 상태로 제공됩니다. 이 컬렉션은 정기적으로 업데이트될 예정입니다. 2026년 1월의 마지막 실행에서 2,136개의 악성코드 패밀리와 연관된 9,202개의 파일이 처리되었습니다. FLOSSing 결과 61,135,522개의 원시 문자열이 생성되었고, 이는 정제 및 중복 제거 과정을 거쳐 5,666,515개의 고유 문자열로 축소되었습니다. 압축을 풀면...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — 악성코드 IOC 추출기 악성코드 분석 자동화를 위한 디버깅 모듈 Lupo 사용 방법에 대한 단계별 게시물이미지 및 지침 포함은 다음 게시물을 참조하십시오: https://medium.com/@vishalthakur/lupo-malware-ioc-extractor-cc86ae76b85d 소개 악성코드가 포함된 보안 인시던트를 처리할 때, 우리는 정기적으로...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

Detect-It-Easy

Detect It Easy DiE는 악성코드 분석가 , 사이버 보안 전문가 , 리버스 엔지니어 들이 전 세계적으로 사용하는 강력한 파일 형식 식별 도구입니다. 서명 기반 및 휴리스틱 분석 을 모두 지원하여 Windows, Linux, MacOS 등 다양한 플랫폼에서 효율적인 파일 검사를 가능하게 합니다. 적응형 스크립트 기반 탐지 아키텍처는 이 도구를 해당 분야에서 가장 다재다능한 도구 중 하나로 만들어 주며, 포괄적인 지원 OS 이미지 목록을 제공합니다. 🚀 시작하기 💎 릴리스/베타 다운로드 🧪 DiE API 라이브러리 개발...

Malware

Malware macOS 악성코드 컬렉션 ⚠️ 이 페이지에는 라이브 악성코드 링크가 포함되어 있습니다! 이 사이트에서 악성코드를 다운로드함으로써, 부적절한 취급이나 자가 감염으로 인해 발생하는 모든 손해에 대한 청구 권리를 포기합니다. 📡 샘플을 실행하면 공격자 제어 인프라예: 명령 및 제어C2 서버에 연결될 수 있습니다. 🔐 샘플은 비밀번호로 보호되어 있습니다. 모든 샘플의 비밀번호는 infect3d 입니다. 📚 Mac 악성코드에 대해 더 자세히 배우고 싶으신가요? 무료 "The Art of Mac Malware" 책을 확인해...

PcapXray

PcapXray 네트워크 포렌식 도구 — PCAP 파일 또는 실시간 트래픽을 장치 식별, 프로토콜 분류, Tor 탐지, 악성 트래픽 플래깅 기능이 포함된 주석형 네트워크 다이어그램으로 시각화합니다. 모듈 개요 graph TD UIuserinterface.py\nGUI 컨트롤러 -- PRpcapreader\n파일 + 실시간 캡처 PR -- ENGengines/\nauto · dpkt · scapy · pyshark PR -- MEMmemory.py\n공유 상태 MEM -- CDFcommunicationdetailsfetch\nD...

CAPE

CAPEv2 Python3가 이제 출시되었습니다 CAPEv2 Python 2의 지원 종료2020년 1월 1일가 임박함에 따라 CAPEv1은 단계적으로 폐지될 예정입니다. 가능한 한 빨리 Python 3 버전으로 업그레이드하시기 바랍니다. CAPE: 악성코드 구성 및 페이로드 추출 CAPE는 악성코드 샌드박스입니다. Cuckoo에서 파생되었으며, 페이로드와 구성을 악성코드로부터 추출하는 것을 목표로 악성코드 분석 프로세스를 자동화하도록 설계되었습니다. 이를 통해 CAPE는 페이로드 시그니처를 기반으로 악성코드를 탐지할 수 있을 ...

SSMA

SSMA SSMA는 Python 3로 작성된 간단한 멀웨어 분석기입니다. 기능: PE 파일의 헤더와 섹션 분석 섹션 수, 섹션/PE 파일의 엔트로피, 의심스러운 섹션 이름, PE 파일 특성의 의심스러운 플래그 등 Linux 멀웨어 분석을 위해 ELF 파일 분석, 다양한 오픈 소스 도구ldd, readelf, strings를 사용하여 ELF 헤더 구조, ASCII/UNICODE 문자열, 공유 객체, 섹션 헤더, 심볼 테이블 등을 표시합니다. 파일의 문자열에서 가능한 도메인, 이메일 주소, IP 주소를 검색합니다. abuse.ch...

PortEx

PortEx PortEx에 오신 것을 환영합니다 PortEx는 Portable Executable 파일의 정적 악성코드 분석을 위한 Java 라이브러리입니다. PE 변형 내성 및 이상 탐지에 중점을 둡니다. PortEx는 Java와 Scala로 작성되었으며 Java 애플리케이션을 대상으로 합니다. 기능 MSDOS 헤더, COFF 파일 헤더, 옵셔널 헤더, 섹션 테이블에서 헤더 정보 읽기 PE 구조 읽기: 임포트, 리소스, 익스포트, 디버그 디렉토리, 재배치, 지연 로드 임포트, 바운드 임포트 섹션, 리소스, 오버레이, 임베디드...

drs-malware-scan

AWS 서비스를 사용한 온프레미스 서버의 악성코드 스캔 분석 수행 온프레미스 악성코드 탐지의 과제 보안팀이 예산 및 리소스 제약으로 인해 모든 온프레미스 서버를 지속적으로 모니터링하는 것은 어려울 수 있습니다. 최신 악성코드는 다양한 난독화 기술을 사용하므로 서명 기반 안티바이러스만으로는 충분하지 않습니다. 서버 관리자는 과거의 모든 서버에서 보안 이벤트를 볼 수 있는 가시성이 부족할 수 있습니다. 중앙 집중식 모니터링 및 알림 없이 사고 발생 시 손상된 시스템과 복원해도 안전한 백업을 판단하는 것은 어렵습니다. 서버 관리자가...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

Yara-Rules

対象のYaraルール: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypter...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

YaraVM

YaraVM Yara는 파일에서 패턴을 매칭하는 도구로, 주로 악성코드 분석에 사용됩니다. Yara 규칙은 바이너리 형식으로 컴파일되어 나중에 로드 및 실행될 수 있습니다. 이 저장소는 IDA Pro용 프로세서 모듈과 로더를 포함하고 있어, 컴파일된 Yara 규칙을 로드하고 분석할 수 있습니다. 설치 IDA에 YaraVM을 설치하려면 다음 단계를 따르세요: 1. yaraloader.py 파일을 IDA loaders 폴더에 복사합니다. 2. yaraproc.py 파일을 IDA proc 폴더에 복사합니다. 3. libyara.ti...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

dynmx

dynmx 프로토타입 dynmx 발음: 다이내믹스는 Windows API 호출 시퀀스를 기반으로 한 행위 기반 악성코드 특징 탐지 접근법입니다. 간단히 말해, dynmx 는 악성코드 샌드박스에서 생성된 API 호출 추적소위 함수 로그을 위한 일종의 YARA로 생각할 수 있습니다. 따라서 탐지 접근법의 데이터 기반은 정적으로 분석되는 악성코드 샘플 자체가 아니라 악성코드 샌드박스에서 동적 분석 중 생성된 데이터입니다. 현재 dynmx 는 다음 악성코드 샌드박스의 함수 로그를 지원합니다: VMRay 함수 로그, 텍스트 및 XML ...

IOCs

////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...

box-js

box.js 악성 JavaScript를 분석하는 유틸리티입니다. 설치 npm에서 box-js를 간단히 설치합니다: npm install box-js --global box-js는 또한 다음 형태로 제공됩니다: Cuckoo 모듈로 integrations 디렉토리 및 Nwinternights/CuckooBoxjs 참조; Dockerfile로 integrations/README.md 참조; 보안 전문가용 배포판의 패키지로 REMnux, BlackArch; 오픈 소스 애플리케이션의 일부로 Intel Owl; 상용 타사 서비스의 일부로...

isms-builder

ISMS Builder 셀프 호스팅 정보보안 경영시스템 — 오픈 소스, 클라우드 불필요 📖 Wiki — Docker 이미지 사용 & 환경 변수, 아키텍처 & 모듈, FAQ, 기여하기 DE/EN ⚠️ 보안 경고: 악성코드를 유포하는 가짜 저장소 및 복제본 ISMS Builder에는 패키징된 "릴리스", 설치 프로그램, 다운로드 가능한 ZIP 파일이 없습니다 — 유일한 정당한 소스는 이 저장소이며, GitHub에서 일반 소스 코드로 직접 복제하거나 다운로드한 것입니다. 이 프로젝트를 사칭하는 최소 하나의 악성 저장소 를 인지하고...