malware-samples

マルウェアサンプル このリポジトリは、多種多様な悪意のあるファイルやその他のアーティファクトへのアクセスを提供することを目的としています。 すべてのサンプルは、パスワードで保護された ZIP アーカイブに格納されており、パスワードは infected です。 マルウェア解析演習 サンプルからアーティファクトを提供することに加えて、私は定期的にマルウェア解析演習を投稿します。これらの演習は、幅広いマルウェア解析トピックをカバーし、詳細な解答とウォークスルーが付属しています。 2022 10月: VBAマクロからのシェルコード実行のトレース 2021 12月: Maldocs -...

dnschef-ng

!NOTE これは、@iphelix によって元々書かれた DNSChef の更新版です。 | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef は、ペネトレーションテスターやマルウェアアナリスト向けの、高度に設定可能な DNS プロキシです。DNS プロキシ（別名「Fake...

viper

이 저장소는 아카이브되었으며 Viper 1.x의 개발이 중단되었습니다.Viper 2로 시작된 프로젝트의 전체 리팩터링이 진행 중입니다. Viper는 바이너리 분석 및 관리 프레임워크입니다. 기본 목표는 여러분이 수집한 악성코드 및 익스플로잇 샘플과 시간이 지남에 따라 생성하거나 발견한 스크립트 컬렉션을 쉽게 정리하여 일상적인 연구를 용이하게 하는 솔루션을 제공하는 것입니다. 시작하기! root@kitploit: $ pip3 install viper-framework $ viper 자세한 정보 및 설치 방법은...

pafish

Pafish Pafish는 여러 기법을 사용하여 가상 머신 및 악성코드 분석 환경을 탐지하는 테스트 도구로, 악성코드 패밀리와 동일한 방식으로 동작합니다. 이 프로젝트는 무료 오픈 소스이며, 모든 안티-분석 기법의 코드는 공개적으로 제공됩니다. Windowsx86 32비트 및 64비트용 Pafish 실행 파일은 릴리스 페이지에서 다운로드할 수 있습니다. 범위 이 프로젝트의 목표는 악성코드 샘플에서 일반적으로 관찰되는 분석 시스템 회피 기법을 수집하는 것입니다. 이를 통해 분석가들은 해당 기법을 연구하고 분석 환경이 적절히...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

malice

malice Malice의 사명은 누구나 개인 연구자부터 포춘 500대 기업까지 모든 규모에서 사용할 수 있는 VirusTotal의 무료 오픈소스 버전이 되는 것입니다. 사용해보기 데모: demo.malice.io 사용자명 : malice 비밀번호 : ecilam 요구 사항 하드웨어 16GB 디스크 공간 4GB RAM 소프트웨어 Docker 시작하기 OSX 설치 root@kitploit: $ brew install maliceio/tap/malice root@kitploit: Usage: malice OPTIONS COMMAN...

frida-dexdump

FRIDA-DEXDump frida-dexdump は、メモリ内のdexを検索・ダンプし、セキュリティエンジニアによるマルウェア解析を支援するfridaツールです。 Jetbrainsを再び偉大に 特徴 1. 壊れたヘッダーのdexをファジー検索（ディープサーチモード）に対応。 2. すべてのAndroidバージョン（frida対応）と互換性があります。 3. ワンクリックインストール、システム変更不要で、展開と使用が簡単です。 インストール root@kitploit: pip3 install frida-dexdump 使用方法 CLI引数は frida-tools...

GreyEnergy-Mini-Module-Malware-Analysis

GreyEnergy Mini Module Malware Analysis トルコ語 この調査レポートは以前に公開されており、オリジナルの .pdf 版はこちらからもご覧いただけます。...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering 私が公開しているマルウェア解析とリバースエンジニアリングの一部（レポート、ヒント、テクニック...） KPOT v2.0 スティーラーのリバースエンジニアリング MBRのデバッグ - IDA + Bochsエミュレータ（CTFの例） WiresharkでのTLS復号 Ryukランサムウェア - API解決とインポート再構築 Formbookのリバースエンジニアリング エンコードされたシェルコードのリバースエンジニアリング WINDBG...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ お知らせ: Cuckoo Sandbox 2.x は現在メンテナンスされていません。現在、Cuckoo の完全な書き換えが進行中であり、間もなく発表される予定のため、オープンな Issue やプルリクエストはほとんどの場合処理されません。 Cuckoo Sandbox は、主要なオープンソースの自動マルウェア解析システムです。...

how_to_become_a_malware_analyst

マルウェア解析者になるための勉強方法work-in-progress これは@PINKSAWTOOTHの私見で、必ずしもあなたにとって一番良い方法ではないかもしれません。勉強方法の一例として参照してもらえれば幸いです。 これを読む前に、私が尊敬するマルウェア解析者の@hasherezade氏がマルウェア解析の勉強をどのように始めたらよいかをブログにまとめています。 重複する部分があると思いますが、一読することをおすすめします。また、以下のブログは英語のソースが中心なので、可能な限り日本語を中心にしたソースを紹介したいと思います。...

AIDebug

AIDebug AIDebug 是一款以证据为核心的恶意软件逆向工程 CLI 和终端界面工具。 它结合了确定性的离线分类、全文件十六进制检查、深度 PE 结构分析、Capstone 反汇编、Ghidra 重构、可选的 LLM 交叉验证、本地 ELF 调试、编译型学习练习以及 分析师审阅报告。 当前源码版本：AIDebug 3.1.0 。请参阅 3.1.0 版本说明。 最新不可变已发布版本仍为 AIDebug v3.0.0， 可通过 1200km-aidebug 获取， 直至版本匹配的 3.1.0 标签和 GitHub 发布完成经过验证的 发布工作流。 亮点 无需 AI 服务即可进行确定性...

Hybrid Submit

Hybrid Analysis 배치 제출 스크립트 이 Python 스크립트는 폴더를 재귀적으로 스캔하여 실행 파일, 스크립트, 문서 및 기타 관련 파일 을 Hybrid Analysis Falcon Sandbox에 제출하여 자동화된 악성코드 분석을 수행합니다. 특징 디렉터리를 재귀적으로 탐색 지원되는 파일 형식만 제출 아래 목록 참조 비어 있거나, 너무 크거나, 이전에 제출된 파일은 건너뜀 경로 순회 공격 방지 – 파일이 스캔 루트 내에 있는지 확인 심볼릭 링크 건너뛰기 – 중복되거나 의도하지 않은 제출 방지 지속적인 reques...

BlueBox

BlueBox Caja de Análisis de Malware y Caza de Amenazas Cibernéticas ¿Qué es? Datos de inteligencia de amenazas sobre un malware, una IP o un dominio, ¿URL? ¡Un Análisis Rápido de un Archivo Sospechoso o Malware! BlueBox es una solución de Inteligencia de Fuentes Abiertas, u OSINT, para obtener...

Kalim_Backdoor

칼림 백도어 악성코드 분석 보고서 이 보고서는 칼림 백도어 악성코드의 기능에 대해 다룹니다. 목차: - 백도어란? - 기술적 분석. - 요약. - 전술 및 기법 MITRE ATT&CK. - 침해 지표 IOC. - 야라 규칙. 백도어Backdoor란 무엇인가? 백도어는 정상적인 인증 및 보안 제어를 우회하여 시스템에 접근할 수 있는 숨겨진 방법입니다. 기술적 분석: 기본 정적 분석: 먼저 초기 분석을 위해 VirusTotal에 업로드합니다. 결과에 따르면 파일은 64비트 DLL이며, Kalim 악성코드 패밀리로...

ForensiX-Studio

ForensiX Studio 포렌식 인텔리전스 플랫폼 | 악성코드 분석 | 위협 상관 엔진 🧠 다중 신호 분석 • ⚡ 행동 인텔리전스 • 🎯 MITRE 매핑 ⚠️ 법적 고지 ForensiX Studio는 승인된 디지털 포렌식, 보안 연구 및 방어 분석에만 사용하도록 설계되었습니다. ✅ 본인이 소유한 파일 분석 ✅ 명시적 허가를 받은 파일 분석 ✅ 실험실, CTF, 연구 환경에서 사용 ❌ 승인되지 않은 데이터나 시스템 분석 금지 ❌ 악의적인 활동에 사용 금지 무단 사용은 관련 법률을 위반할 수 있습니다. 전체 면책 조항은...

GOXLR-malware-family

このリポジトリは当初、goxlr.net で発見されたマルウェアの分析とレポート用のものでした。最近、彼らがさまざまなマルウェア亜種を配信する他のマルウェアドメインも複数運営していたことを発見しました。これまでのところすべてスティーラーで、すべて "goxlr" のクローンです。 そのため、現在は彼らの全ドメインから見つけられるすべてのサンプルをリバースエンジニアリングしています。この GitHub リポジトリが私の情報の中心です。サンプル1と2は goxlr.net から、サンプル3は goxlrapp.com から取得したものです。 C2...

FreeMOCA

FreeMOCA: マルウェアコード解析のためのメモリフリー継続学習 ArXiv論文リンク Zahra Asadi, Haeseung Jeon, Sohyun Han, Md Mahmuduzzaman Kamol, Se Eun Oh, Mohammad Saidur Rahman† 同等に貢献した著者。 †責任著者。 !NOTE 本リポジトリは、論文 FreeMOCA: Memory-Free Continual Learning for Malicious Code Analysis の公式実装です。 FreeMOCAのパイプライン FreeMOCAは以下のプロセスで動作します。...

cve-2017-1182-TN

cve-2017-1182-TN マルウェア分析テスト...

Detect-CVE-2024-0762

CVE-2024-0762 検出およびマルウェア解析スクリプト 概要 このスクリプトは、UEFIファームウェアのバージョンを検出し、CVE-2024-0762に関連する脆弱性を評価するために設計されています。さらに、VirusTotal APIと統合してファイルをマルウェア解析し、包括的なセキュリティインサイトを提供します。 機能 UEFIファームウェア検出 : WindowsおよびLinuxシステムからUEFIファームウェアのバージョンを取得します。 脆弱性評価 : 検出されたファームウェアバージョンがCVE-2024-0762に対して脆弱かどうかを確認します。 VirusTotal統...