cuckoo-modified

Dies ist eine stark modifizierte Version von Cuckoo Sandbox, bereitgestellt unter der GPL. Sie bietet eine Reihe von Vorteilen gegenüber dem Upstream Cuckoo: Vollständig normalisierte Datei- und Registrierungsnamen 64-Bit-Analyse Behandlung der WoW64-Dateisystemumleitung Viele zusätzliche API-Hoo...

malboxes

= Malboxes :toc: preambolo :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // roba github ifdef::env-github:github: ifndef::github // logo locale image::docs/logos/main.svgLogo Malboxes endif:: ifdef::github // logo su github...

DotDumper

DotDumper Uno strumento automatico per unpacking e logging di file destinati al DotNet Framework! Questo strumento è stato presentato al Black Hat USA 2022. Al Black Hat Asia 2023, sono stati pubblicati DotDumperGUI e DotDumperNative, insieme alla versione 1.1-stable di DotDumper. Questi tre...

subparse

subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...

YaraVM

YaraVM Yara è uno strumento per il riconoscimento di pattern nei file, comunemente utilizzato per l'analisi malware. Le regole Yara possono essere compilate in un formato binario che può essere successivamente caricato ed eseguito. Questo repository contiene un modulo processore e un loader per I...

Detection

Über Dieses Repository enthält Erkennungsregeln und IOCs, die wir im Rahmen unserer DFIR-Projekte und Malware-Analysen extrahieren und verwenden konnten. Kontakt Folgt uns auf Twitter: https://twitter.com/SIFalconTeam...

AppSecEzine

AppSec Ezine Das Bewusstsein für die Prävention von Sicherheitsrisiken zu schärfen, ist eine Herausforderung. Die meisten Menschen sind sich der richtigen Informationen nicht bewusst oder haben einfach keinen Zugang dazu. Mit der Tech-Welt Schritt zu halten, ist eine goldene Regel. Wenn du nicht...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

KPOT-string-decrypter

KPOT-string-decrypter Scripts em IDA Python para descriptografar as strings do stealer KPOT e defini-las como comentários ao lado da variável que as receberia durante a execução. Funciona da seguinte forma: Obtém o offset passado em eax para uma das funções de descriptografia são duas, por isso...

VISION-ProcMon

Informazioni VISION-ProcMon è uno strumento dedicato all'analisi dei malware e in particolare all'analisi comportamentale. VISION-ProcMon utilizza una combinazione di tecnologie Rust e web per fornire una visualizzazione rapida e migliore del comportamento di un malware dopo averne catturato...

Scripts-With-Malware-Analysis

Questo repository non contiene un README...

Awesome-Hacking-Resources

Awesome Hacking Resources Una collezione curata di risorse per hacking, penetration testing e AI red-teaming per migliorarti. Facciamolo diventare il più grande repository di risorse per la nostra comunità. Sei libero di fare fork e contribuire. Manteniamo anche un elenco complementare di strumen...

tooling-playground

tooling-playground Una raccolta di piccoli script e strumenti per la deoffuscazione e l'analisi di malware...

VMwareCloak

VMwareCloak Uno script PowerShell che tenta di aiutare gli analisti malware a nascondere le loro VM Windows VMware da malware che potrebbe cercare di eludere l'analisi. Garantito per abbassare i tuoi punteggi pafish di almeno qualche punto ; Lo script raggiunge questo obiettivo facendo quanto...

Shinigami

Shinigami Shinigami é uma ferramenta experimental projetada para detectar e desempacotar implantes de malware que são injetados via process hollowing ou rotinas genéricas de empacotadores. Como isso funciona A ferramenta opera fazendo hook de funções NT relacionadas ao Process Hollowing e marcand...

malware-samples

Campioni di Malware Questo repository ha lo scopo di fornire accesso a un'ampia varietà di file dannosi e altri artefatti. Tutti i campioni si trovano in un archivio ZIP protetto da password, la cui password è: infected Esercizi di Analisi del Malware Oltre a fornire artefatti provenienti dai...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

oletools

python-oletools oletools è un pacchetto di strumenti Python per analizzare file Microsoft OLE2 noti anche come Structured Storage, Compound File Binary Format o Compound Document File Format, come documenti Microsoft Office 97-2003, file MSI o messaggi di Outlook, principalmente per l'analisi di...

AgentTesla-Config-Extractor

AgentTesla-Config-Extractor Extrator de configuração para AgentTesla - Variante Discord/Telegram Uso agenttesla-config-extractor.py -f Exemplo de Saída Exemplos de Hashes root@kitploit: 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9...

machofile

machofile machofile एक मॉड्यूल है जो Mach-O बाइनरी फ़ाइलों को पार्स करता है, जिसमें मैलवेयर विश्लेषण और रिवर्स इंजीनियरिंग पर विशेष ध्यान दिया गया है। Ero Carrera के pefile से प्रेरित होकर, यह मॉड्यूल समान क्षमताएँ प्रदान करने का लक्ष्य रखता है, लेकिन Mach-O बाइनरी के लिए। फ़ाइल प्रारूप ज्ञान, मू...