Detect-It-Easy

Detect It Easy DiE ist ein leistungsstarkes Tool zur Dateityp-Identifikation, das weltweit bei Malware-Analysten , Cybersecurity-Experten und Reverse Engineers beliebt ist. DiE unterstützt sowohl signaturbasierte als auch heuristische Analysen und ermöglicht effiziente Dateiinspektionen auf einer...

ida_haru

+OPTIONS: ^: idaharu Script/plugin per IDA Pro Nota: I vecchi script non funzionano per IDA 8.x, ma li lascio solo come riferimento. esetcrackme Moduli loader/processor di IDA Pro per la VM del driver ESET CrackMe stackstringstatic Script IDAPython per il recupero statico delle stringhe costruite...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

inhale

Inhale - Inalatore di Malware Inhale è uno strumento di analisi e classificazione di malware in grado di automatizzare e scalare molte operazioni di analisi statica. Questa è la versione beta, a scopo di test, feedback e sviluppo comunitario. Contesto Inhale è nato come una serie di piccoli scrip...

reverse-engineering

Risorse di Reverse Engineering Una lista curata di fantastiche risorse per il reverse engineering Fantastici Reverse Engineering Libri Corsi Pratica Editor Esadecimali Formato Binario Disassemblatori Analisi Binaria Analisi Bytecode Ricostruzione Import Analisi Dinamica Debugging Decrittazione Ma...

dnschef

root@kitploit: | | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: D O K U M E N T A T I O N DNSChef ist ein hochkonfigurierbarer DNS-Proxy für Penetrationstester und Malware-Analysten. Ein DNS-Proxy auch "Fake DNS" wird unter anderem...

dnschef

root@kitploit: | | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: D O C U M E N T A T I O N DNSChef is a highly configurable DNS proxy for Penetration Testers and Malware Analysts. A DNS proxy aka "Fake DNS" is a tool used for...

Malware-Analysis

Malware-Analyse Ein Repository, um meine Malware-Write-ups zu organisieren, die zu lang sind oder einfach nicht als Twitter-Threads funktionieren...

diario-commandline-tools

diario-commandline-client Cos'è questo? Prerequisiti Installazione Configurazione del progetto Utilizzo Cos'è questo? Un repository di utility creato per semplificare il consumo dell'API diario in batch. Attualmente queste funzioni sono completamente implementate: Caricare un file PDF o documento...

Process-Dump

Process Dump Process Dump è uno strumento da riga di comando per reverse engineering su Windows che permette di scaricare su disco i componenti di memoria dei malware per analizzarli. Spesso i file malware sono impacchettati e offuscati prima di essere eseguiti per evitare i rilevatori antivirus;...

malcom

Malcom - Analizzatore di Comunicazioni Malware Malcom è uno strumento progettato per analizzare le comunicazioni di rete di un sistema utilizzando rappresentazioni grafiche del traffico di rete e confrontarle con fonti di malware note. Questo è utile quando si analizza come determinate specie di...

Memory-analysis

Memory-analysis Contiene strumenti per eseguire analisi malware e forensi nella memoria. Plugin: Dyrescan.py - analizza la configurazione di Dyre in memoria. Rat9002.py - analizza la configurazione del RAT 9002 in memoria. plugx.py - analizza la configurazione di plugx in memoria modificato per...

imaginaryC2

Imaginary C2 autore: Felix Weyne sito web Twitter Imaginary C2 è uno strumento Python che mira ad aiutare nell'analisi comportamentale di rete dei malware. Imaginary C2 ospita un server HTTP che cattura le richieste HTTP verso domini/IP selezionati. Inoltre, lo strumento mira a semplificare la...

cuckoo-droid

CuckooDroid - Analisi automatizzata di malware Android. Contribuito da Check Point Software Technologies LTD. CuckooDroid è un'estensione di Cuckoo Sandbox, il software Open Source per automatizzare l'analisi di file sospetti. CuckooDroid porta a Cuckoo le capacità di esecuzione e analisi delle...

SSMA

SSMA SSMA è un semplice analizzatore di malware scritto in Python 3. Caratteristiche: Analizza l'intestazione e le sezioni dei file PE numero di sezioni, entropia delle sezioni/file PE, nomi di sezioni sospette, flag sospetti nelle caratteristiche del file PE, ecc. Analizza file ELF per l'analisi...

X-force

Libreria IBM X-Force Exchange | Libreria IBM Security X-FORCE Exchange in Python 3. Cerca: threatactivities, threatgroups, malwareanalysis, collector e industries. Per altre applicazioni. Vedi ---|--- Installazione root@kitploit: pip3 install XForce Utilizzo Utilizzando la tua APIKEY esegui...

malware-jail

malware-jail Sandbox per l'analisi semi-automatica di malware JavaScript, deoffuscazione ed estrazione del payload. Scritto per Node.js malware-jail è scritto per la sandbox 'vm' di Node. Attualmente implementa il contesto WScript Windows Scripting Host env/wscript.js, almeno la parte...

Androl4b

Androl4b AndroL4b è una macchina virtuale per la sicurezza Android basata su Ubuntu-Mate che include una collezione degli ultimi framework, tutorial e laboratori provenienti da diversi esperti di sicurezza e ricercatori per il reverse engineering e l'analisi di malware. Cosa c'è di nuovo in...

pe-bear-old

Release di PE-bear PE-bear è uno strumento freeware di reverse engineering per file PE. Il suo obiettivo è offrire una "prima visione" rapida e flessibile per gli analisti di malware, stabile e in grado di gestire file PE malformati. Firme per PE-bear: SIG.txt aggiornato: 22.01.2014 - contiene...

loki-parse

loki-parse Uno script Python in grado di rilevare e analizzare il traffico di rete relativo a loki-bot malware tra un host compromesso e un server C2. Questo script può essere utile ad analisti DFIR e ricercatori di sicurezza che vogliono sapere quali dati vengono esfiltrati verso il C2, per il...