dnschef

root@kitploit: | | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: D O C U M E N T A T I O N DNSChef は、ペネトレーションテスターやマルウェアアナリスト向けの、高度に設定可能な DNS プロキシです。DNS プロキシ（別名「Fake DNS」）は、アプリケーションネットワークトラフィックの分析などに使用されるツールです。例えば、DNS プロキシを使用して...

malware_training_vol1

malwaretrainingvol1 Materiales para el entrenamiento de análisis de malware en Windows volumen 1 🚧 ADVERTENCIA: ¡trabajo en progreso! Se añadirá más material gradualmente. Contenido El objetivo de este entrenamiento es desarrollar la comprensión de diversas técnicas comunes utilizadas por el...

makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. 私は makin を作成しました。これは最初のマルウェア評価を少し簡単にするためのもので、他の人にも役立つと思います。サンプルが使用するデバッガ検出テクニックを明らかにするのに役立ちます。 Any feedback is...

reverse-engineering

反向工程资源 整理好的精彩反向工程资源列表 精彩反向工程资源 书籍 课程 练习 十六进制编辑器 二进制格式 反汇编器 二进制分析 字节码分析 导入重建 动态分析 调试 Mac 解密 文档分析 脚本 Android Yara 书籍 反向工程书籍 IDA Pro 权威指南 Radare2 手册 给初学者的反向工程 汇编语言艺术 实用反向工程 反向工程：反向工程的秘密 实用恶意软件分析 恶意软件分析实践指南 灰帽黑客 拒绝访问 内存取证艺术 黑客：渗透的艺术 模糊测试：软件安全 软件安全评估艺术 反病毒黑客手册 Rootkit 武器库 Windows 内部（上） （下） 深入 Windows ...

ida_haru

+OPTIONS: ^: idaharu IDA Pro用のスクリプト/プラグイン 注: 古いスクリプトはIDA 8.xでは動作しませんが、参考までに残しています。 esetcrackme ESET CrackMeドライバVM用のIDA Proローダ/プロセッサモジュール stackstringstatic スタック上で構築された文字列を静的に復元するIDAPythonスクリプト fnfuzzy 高速な複数バイナリ差分トリアージのためのIDAPythonスクリプト bindiff BinDiffによる複数バイナリ差分のためのPythonスクリプト ADVobfuscator...

Memory-analysis

内存分析 包含用于在内存中执行恶意软件和取证分析的工具。 插件： Dyrescan.py - 解析内存中的 Dyreconfig。 Rat9002.py - 解析内存中的 9002 rat 配置。 plugx.py - 解析内存中的 plugx 配置（已修改，同时解析配置大小：0x170c）。 ghostrat.py - 解析内存中的 ghostrat 配置。 分析脚本： volanalysis.sh - 使用 volatility 自动化分析的脚本 commonsearchstrings.txt - 由 volanalysis.sh...

IDAPython-Malware-Scripts

IDAPython-Malware-Scripts 我收录了我用于自动化分析的脚本。请随意使用；如果你觉得我遗漏了什么或犯了错误，欢迎提交 issue/PR！...

X-force

IBM X-Force Exchange ライブラリ | IBM Security X-FORCE Exchange ライブラリ（Python 3）。検索対象: threatactivities, threatgroups, malwareanalysis, collector, industries。その他のアプリケーション向け。 を参照 ---|--- インストール root@kitploit: pip3 install XForce 使用方法 APIKEY を使用して基本認証を行います。 を参照してください。その後、base64 コードを作成します → Key + : +...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

inhale

Inhale - マルウェア吸入器 Inhaleは、多くの静的解析操作を自動化およびスケーリングできるマルウェア分析および分類ツールです。 これはベータリリース版であり、テスト目的、フィードバック、コミュニティ開発のためのものです。 背景 Inhaleは、私が多様なソースから大量のマルウェアを収集・分析する際に使用した一連の小さなスクリプトから始まりました。...

cuckoo-droid

CuckooDroid - 自動化されたAndroidマルウェア解析。 Check Point Software Technologies LTD. より提供。 CuckooDroidは、疑わしいファイルの解析を自動化するオープンソースソフトウェアCuckoo Sandboxの拡張であり、CuckooにAndroidアプリケーションの実行と解析機能をもたらします。 インストール - 簡単な統合スクリプト: root@kitploit: git config --global user.email "[email protected]" git config --global...

multiscanner

MultiScanner はじめに MultiScannerは、ユーザーが一連のファイルを評価する際に、ツール一式を自動的に実行し、出力を集約するファイル分析フレームワークです。ツールは、カスタムビルドのPythonスクリプト、Web API、別のマシン上で動作するソフトウェアなどです。ツールは、MultiScannerフレームワーク内で実行されるモジュールを作成することで組み込まれます。...

C2-Hunter

C2-Hunter C2-Hunter 是一款专为恶意软件分析师设计的程序，用于实时提取恶意软件中的命令与控制（C2）流量。该程序采用独特方法，通过挂钩 Win32 连接 API 实现。 借助 C2-Hunter，恶意软件分析师现在可以实时拦截和分析通信，深入了解网络威胁的内部运作。其跟踪恶意软件 C2 元素的能力使其成为任何网络安全团队不可或缺的工具。 特性 实时提取 C2 流量 绕过恶意软件的时间延迟以加快提取过程（即将推出） 真实恶意软件使用案例 用于从恶意软件中提取多个 C2 地址...

idenLib

idenLib - Identificación de funciones de bibliotecas Al analizar malware o software de terceros, es un desafío identificar bibliotecas enlazadas estáticamente y entender qué hace una función de la biblioteca. idenLib.exe es una herramienta para generar firmas de bibliotecas a partir de archivos...

dotnetfile

dotnetfile dotnetfile 是一个用 Python 编写的用于解析 Windows .NET 文件公共语言运行时 CLR 头文件的库。CLR 头存在于每个 Windows .NET 程序集中，位于可移植可执行文件 PE 头旁边。它为文件的管理代码部分存储了大量元数据信息。 dotnetfile 在某种程度上相当于 pefile，但面向 .NET 样本。 该库提供了一个易于使用的 API，同时也尝试贡献新方法来改进文件检测。这包括 MemberRef 哈希（实验性）以及 TypeRef 哈希的原始版本和修改版本。 该项目的目标是为恶意软件分析师和威胁猎人提供一种工具，以便轻...

mwcfg

恶意软件配置提取器 用于 MalDuck 的恶意软件配置提取工具与模块 本项目完全免费，如同免费的 🍺，你可以将其用于商业、私人或任何你认为合适的方式。 使用本项目最简单的方式是访问 mwcfg.info，立即开始提取恶意软件配置！ 如果你喜欢本项目并希望捐赠 💰 以支持对抗恶意软件的战斗…… 请给我买杯 🍵，因为我不喝 🍺，你可以向 16oXesi7uv3jdPZxxwarHSD2f3cNMpaih9 发送一些 ₿ 安装： root@kitploit: sudo apt update sudo apt install -y python-virtualenv...

Process-Dump

Process Dump Process Dump は、マルウェアのメモリコンポーネントをディスクにダンプして分析するための Windows リバースエンジニアリングコマンドラインツールです。多くの場合、マルウェアファイルは実行前にパックや難読化が施され、AV スキャナーを回避しようとしますが、これらのファイルが実行されると、多くの場合、メモリ内にマルウェアコードのクリーンなバージョンが展開またはインジェクションされます。マルウェア研究者がマルウェアを分析する際の一般的なタスクは、この展開されたコードをメモリからディスクにダンプし、AV 製品でスキャンしたり、IDA...

Maldoc-Analysis

Maldoc-Analysis 2023年3月，发现了一个新样本被识别为恶意软件。该恶意软件源自扩展名为.xls和.doc的文件，并被称为“Bank Slip.xls”。该恶意软件的活动与已知为CVE-2017-11882和CVE-2018-0802的漏洞有关。...

malcom

Malcom - 恶意软件通信分析器 Malcom 是一款旨在通过图形化表示网络流量，并与已知恶意软件源进行交叉引用，从而分析系统网络通信的工具。这在分析特定恶意软件种类如何尝试与外界通信时非常有用。 什么是 Malcom？ 快速上手 安装 配置选项 Docker 实例 关于 TLS 拦截的简要说明 环境 数据源 技术规格 路线图 免责声明 许可证 什么是 Malcom？ Malcom 可以帮助你： 检测中央命令与控制（C&C）服务器 理解点对点网络 观察 DNS 快速通量基础设施 快速判断某个网络工件是否为"已知恶意" Malcom...

cuckoo3

Cuckoo3 - Herramienta de análisis de malware Acerca de Cuckoo3 es una herramienta de código abierto para probar archivos o enlaces sospechosos en un entorno controlado. Los probará en emuladores de plataforma en sandbox y generará un informe, mostrando qué hicieron los archivos o sitios web duran...