DotDumper

DotDumper DotNet Framework をターゲットとするファイルのための自動アンパッカー兼ロガーです！このツールは Black Hat USA 2022 で発表されました。Black Hat Asia 2023 では、DotDumperGUI と DotDumperNative、および DotDumper バージョン 1.1-stable が公開されました。これら3つのツールは一緒に使用することを想定しており、DotDumper 1.1-stable は DotDumperNative の DLL が存在する必要があり、DotDumperGUI は DotDumper...

Dragonfish-s-Malware-Cyber-Analysis

Este repositorio no tiene un README...

bunitu_tests

bunitutests 用于与Bunitu木马C&C通信的脚本 自行承担使用风险！ 作者： : hasherezade Malwarebytes : Sergei Frankoff Sentrant 文件： cnc1test.py - 将你的主机注册为Bunitu僵尸网络中的代理僵尸（与C&C1通信） cnc2test.py - 检查给定主机是否为Bunitu隧道C&C（与C&C2通信） 如何使用这些脚本：https://github.com/hasherezade/bunitutests/wiki...

awesome-soc-analyst

awesome-soc-analyst SOCアナリストおよびSOCアナリスト志望者のための有用なリソースを集めました。 このリポジトリは LetsDefend によって管理されています。新しいリソースを自由に追加してください。 目次 書籍 マルウェア解析 実践ラボ フィッシング分析 調査ツール ネットワークログソース ネットワークデバイスログ Linuxファイアウォールログ SMBログ Windowsファイアウォールログ ネットワークセキュリティデバイスログ IDS/IPSログ ネットワークファイアウォールログ Webアプリケーションファイアウォール（WAF）ログ Webサーバーログ...

dnschef

root@kitploit: | | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: D O C U M E N T A T I O N DNSChef は、ペネトレーションテスターやマルウェアアナリスト向けの、高度に設定可能な DNS プロキシです。DNS プロキシ（別名「Fake DNS」）は、アプリケーションネットワークトラフィックの分析などに使用されるツールです。例えば、DNS プロキシを使用して...

Process-Dump

Process Dump Process Dump 是一款 Windows 逆向工程命令行工具，用于将恶意软件内存组件转储回磁盘以便分析。恶意软件文件在执行前通常会被打包和混淆以逃避反病毒扫描器的检测，然而当这些文件执行时，它们通常会解包或注入一个干净的恶意软件代码版本到内存中。恶意软件分析师分析恶意软件时的常见任务就是将这段解包后的代码从内存中转储回磁盘，以便使用反病毒产品进行扫描，或使用静态分析工具（如 IDA）进行分析。 Process Dump 适用于 Windows 32 位和 64 位操作系统，可以转储特定进程或当前所有运行进程中的内存组件。Process Dump...

ida_haru

+OPTIONS: ^: idaharu IDA Pro用のスクリプト/プラグイン 注: 古いスクリプトはIDA 8.xでは動作しませんが、参考までに残しています。 esetcrackme ESET CrackMeドライバVM用のIDA Proローダ/プロセッサモジュール stackstringstatic スタック上で構築された文字列を静的に復元するIDAPythonスクリプト fnfuzzy 高速な複数バイナリ差分トリアージのためのIDAPythonスクリプト bindiff BinDiffによる複数バイナリ差分のためのPythonスクリプト ADVobfuscator...

IDAPython-Malware-Scripts

IDAPython-Malware-Scripts 我收录了我用于自动化分析的脚本。请随意使用；如果你觉得我遗漏了什么或犯了错误，欢迎提交 issue/PR！...

mwcfg

恶意软件配置提取器 用于 MalDuck 的恶意软件配置提取工具与模块 本项目完全免费，如同免费的 🍺，你可以将其用于商业、私人或任何你认为合适的方式。 使用本项目最简单的方式是访问 mwcfg.info，立即开始提取恶意软件配置！ 如果你喜欢本项目并希望捐赠 💰 以支持对抗恶意软件的战斗…… 请给我买杯 🍵，因为我不喝 🍺，你可以向 16oXesi7uv3jdPZxxwarHSD2f3cNMpaih9 发送一些 ₿ 安装： root@kitploit: sudo apt update sudo apt install -y python-virtualenv...

Maldoc-Analysis

Maldoc-Analysis 2023年3月、新たなマルウェアとして特定されたサンプルが確認されました。そのマルウェアは拡張子.xlsおよび.docのファイルに由来し、「Bank Slip.xls」という名前で知られています。そのマルウェアの活動は、CVE-2017-11882およびCVE-2018-0802として知られる脆弱性に関連しています。...

cuckooautoinstall

关于CuckooAutoinstall Cuckoo Sandbox 自动安装脚本 什么是Cuckoo Sandbox？ Cuckoo Sandbox 是一个恶意软件分析系统。 这意味着什么？ 这意味着你可以将任何可疑文件丢进去，然后获得一份报告，详细说明该文件在隔离环境中的行为。 我们最初在 Buguroo Offensive Security 创建这个脚本，目的是让痛苦的 Cuckoo 安装过程变得更快、更简单、更无痛。 支持的系统 本脚本大部分不依赖发行版（当然你必须在 GNU/Linux 上运行它），但在软件包安装方面，目前仅支持 Debian 衍生版。 另外，由于我们使用专有的...

hashdb

HashDB HashDB 是一个社区驱动的恶意软件哈希算法库。 如何使用 HashDB HashDB 既可以作为独立的哈希库使用，同时也为 OALabs 运营的 HashDB 查找服务 提供数据。该服务允许分析人员反查哈希，并获取被哈希的 API 名称和字符串值。 独立模块 你可以像使用任何标准 Python 模块一样，克隆 HashDB 并在你的逆向工程脚本中使用它。下面是一些示例代码。 root@kitploit: import hashdb hashdb.listalgorithms 'crc32' hashdb.algorithms.crc32.hashb'test'...

Malware-Analysis

恶意软件分析 一个用于整理我的恶意软件分析报告的仓库，这些报告要么太长，要么不适合作为 Twitter 帖子串。...

pe-bear-old

PE-bear 发布版 PE-bear 是一款用于 PE 文件的免费逆向工具。其目标是快速、灵活地为恶意软件分析师提供“第一视图”，同时保持稳定并能够处理畸形 PE 文件。 适用于 PE-bear 的签名： SIG.txt 更新于：22.01.2014 - 包含来自PEid 的 UserDB 的签名 - 由 crashish 提供的脚本转换 也可通过 Chocolatey 获取 !!! 更新 !!! - 自 18 September 2022 起，PE-bear 已开源！ 代码和新的构建版本可在此处获取：https://github.com/hasherezade/pe-bear...

PsyloDbg

PsyloDbg PsyloDbg 是一个快速成长且用户友好的开源 Windows 调试器，完全使用 Delphi 编写。 该项目的主要目标是为恶意软件分析人员提供另一种工具，以缩短他们在分析过程中的响应时间。 该项目仍处于非常早期的阶段，预计功能将逐步增加。 图片 调试事件 内存映射 加载的模块 被调试的进程树 转储并重建 PE 镜像（测试版） 调试器功能 = 已实现 = 尚未实现 加载的模块 列表。 转储重建的模块镜像。 导出函数列表。 ANSI / WIDE 字符串 列出文件/内存中的字符串。 高级搜索功能。 内存映射 列表。 识别 PE 镜像和节区。 识别线程堆栈。 识别堆。...

IATelligence

IATelligence IATelligence 是一个 Python 脚本，用于从 PE 文件中提取导入地址表（IAT），并利用 OpenAI 的 GPT-3 模型提供该文件导入的每个 Windows API 的详细信息。该脚本还会搜索相关的 MITRE ATT&CK 技术，并解释攻击者可能如何利用这些 API。 它还会显示文件哈希，并估算 GPT-3 请求的成本。IATelligence 是使用 GPT-3 进行恶意软件分析并根据 IAT 快速评估恶意软件行为的概念验证。 以下是结果的一个简单示例。请注意，根据 IAT 的大小，请求可能需要更长时间。 快速开始 先决条件...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

ThreatResearch

配置提取器 我们团队使用的一些脚本，用于从某些已分析样本中提取配置。 PlugX Remcos templateX RedLine Stealer...

CyberThreatIntel

CyberThreatIntel 针对APT和网络犯罪团伙的恶意软件及网络威胁情报分析 摘要 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder 相同目标、相同TTPs，是时候反击了！ 2019-11-18 - APT33 持续针对美国企业 2019-11-12 - 探究Lazarus集团2019年10月的行动 2019-10-18 - FIN7集团的攻击活动仍在继续 2019-10-14 - SideWinder攻击活动仍在继续 2019-10-10 - TA5...

malware_analysis

恶意软件分析...