flare-fakenet-ng

root@kitploit: | /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5 est un outil d'analyse réseau dynamique de nouvelle génération...

Brovan

Brovan "Émule comme un pote" - pour vos services d'émulation. Brovan est un puissant émulateur binaire en mode utilisateur pour inspecter et exécuter des programmes x8664 dans un environnement d'émulation contrôlé. Il prend en charge les PE, ELF, dumps mémoire, et même les fichiers bruts sans...

Detection

À propos Ce dépôt contient des règles de détection et des IOC que nous avons pu extraire et utiliser dans le cadre de nos projets DFIR et de nos analyses de malwares. Contact Suivez-nous sur Twitter : https://twitter.com/SIFalconTeam...

scripts-and-tools

Scripts et outils 30backups.sh -- Crée et conserve les 30 dernières sauvegardes web et SQL adig.sh -- Recherches DNS, inverses et de serveurs de noms, ainsi que toute redirection blocklist-submission-forms.html -- Formulaires de soumission de blocklist et d'abus character-classes.txt -- Classes d...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF — это платформа для исследований безопасности мобильных приложений на Android, iOS и Windows Mobile. MobSF может использоваться для различных задач, таких как анализ безопасности мобильных приложений, тестирование на проникновение,...

agent

Binary Refinery Skill Ce dépôt contient un skill Claude pour Binary Refinery. Il peut enrichir votre agent d'analyse de malwares avec un certain nombre d'outils utiles pour l'extraction et la transformation de données. !CAUTION Assurez-vous d'utiliser refinery version 0.10.5 ou ultérieure. Le ski...

UnConfuserEx

UnConfuserEx Fork amélioré d'UnconfuserEx avec une prise en charge améliorée des variantes modernes de ConfuserEx2, récupération anti‑altération, suppression du compresseur, restauration du flux de contrôle et reconstruction des ressources...

medusa

Sponsorisé par : MEDUSA Un framework d'automatisation modulaire et un dépôt de scripts pour les tests d'exécution et l'analyse des applications Android et iOS, conçu pour les testeurs d'intrusion et les analystes de malwares. Il permet de brancher des modules pour contourner les protections comme...

KPOT-string-decrypter

KPOT-string-decrypter Scripts Python pour IDA permettant de déchiffrer les chaînes du voleur stealer KPOT et de les définir comme commentaires à côté de la variable qui les recevra lors de l'exécution. Fonctionnement : Récupère l'offset passé dans eax à l'une ou l'autre fonction de déchiffrement ...

VISION-ProcMon

À propos VISION-ProcMon est un outil dédié à l'analyse de malwares et plus précisément à l'analyse comportementale. VISION-ProcMon combine les technologies Rust et web afin de fournir une visualisation rapide et améliorée du comportement d'un malware après avoir capturé son activité avec l'outil...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

oletools

python-oletools oletools est un ensemble d'outils python pour analyser les fichiers Microsoft OLE2 également appelés Structured Storage, Compound File Binary Format ou Compound Document File Format, tels que les documents Microsoft Office 97-2003, les fichiers MSI ou les messages Outlook,...

Scripts-With-Malware-Analysis

Ce depot n’a pas de fichier README...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

retoolkit

Boîte à outils du rétro-ingénieur Qu'est-ce que c'est ? Il s'agit d'une collection d'outils qui pourraient vous plaire si vous êtes intéressé par le rétro-ingénierie et/ou l'analyse de malwares sur les systèmes Windows x86 et x64. Après avoir installé ce programme, vous aurez deux façons d'accéde...

tooling-playground

tooling-playground Une collection de petits scripts et outils pour la désobfuscation et l'analyse de logiciels malveillants...

VMwareCloak

VMwareCloak Un script PowerShell qui tente d'aider les analystes en malwares à masquer leurs VM Windows VMware aux malwares qui pourraient tenter d'échapper à l'analyse. Garanti de faire baisser vos scores pafish d'au moins quelques points ; Le script y parvient en effectuant les opérations...

Bypass-Sandbox-Evasion

Bypass-Sandbox-Evasion Les sandboxes sont couramment utilisées pour analyser les malwares. Elles fournissent un environnement temporaire, isolé et sécurisé dans lequel observer si un fichier suspect présente un comportement malveillant. Cependant, les développeurs de malwares ont également...

Qu1cksc0pe

Qu1cksc0pe Outil d'analyse de logiciels malveillants tout-en-un pour analyser de nombreux types de fichiers, des binaires Windows aux fichiers e-mail. Vous pouvez obtenir : Quels fichiers DLL sont utilisés. Fonctions et API. Sections et segments. URLs, adresses IP et emails. Permissions Android...

Shinigami

Shinigami Shinigami est un outil expérimental conçu pour détecter et dépaqueter les implants malveillants injectés via le process hollowing ou des routines génériques de packer. Comment ça fonctionne L'outil fonctionne en hookant les fonctions NT liées au process hollowing et en marquant les page...