dnschef-ng

!NOTE これは、@iphelix によって元々書かれた DNSChef の更新版です。 | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef は、ペネトレーションテスターやマルウェアアナリスト向けの、高度に設定可能な DNS プロキシです。DNS プロキシ（別名「Fake...

box-js

box.js 悪意のあるJavaScriptを解析するためのユーティリティ。 インストール npmからbox-jsをインストールするだけです: root@kitploit: npm install box-js --global box-js は以下の形式でも利用可能です: Cuckooモジュールとして（integrations ディレクトリおよび Nwinternights/CuckooBoxjs を参照）; Dockerfileとして（integrations/README.md を参照）;...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . 自動インストールスクリプト What is Cuckoo Sandbox? Cuckoo Sandbox はマルウェア分析システムです。 それはどういう意味ですか？ つまり、疑わしいファイルを投入すると、隔離された環境内でのファイルの挙動の詳細をレポートとして取得できるということです。 私たちはこれを Buguroo Offensive Security で、面倒な cuckoo のインストールをより速く、より簡単に、そして苦痛なく行えるようにするために最初に作成しました。 対応システム...

Nodejs-Tracer

nodejs-tracer コアモジュールへの呼び出しをログ記録するシンプルなNode.jsトレーサーです。特定の呼び出しをスプーフィングしてアンチ解析を無効化したり、アプリケーションが書き込んだファイルを保存したりできます。高度に難読化されたNode.jsマルウェアの解析に役立ちます。 使用方法 root@kitploit: node -r .\tracer.js main.js DISPLAYSTACK 有効時のトレース例: 設定 スクリプト内の定数を調整して、以下のオプションを設定します: root@kitploit: const DISPLAYSTACK = true //...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

cuckoo3

Cuckoo3 - マルウェア解析ツール 概要 Cuckoo3は、不審なファイルやリンクを管理された環境でテストするためのオープンソースツールです。 サンドボックス化されたプラットフォームエミュレータ上でそれらをテストし、テスト中にファイルやウェブサイトが何を行ったかを示すレポートを生成します。 ⚠️ 現時点では、Python 3.10を使用するLinuxUbuntuマシンでのみCuckoo3をセットアップでき、Windowsサンドボックスを実行できます。 詳細については、Cuckoo3の要件をご確認ください。 実際の動作は、オンラインCuckoo3サンドボックスで確認できます。...

hashdb-ida

HashDB IDA 플러그인 IDA Pro용 멀웨어 문자열 해시 조회 플러그인입니다. 이 플러그인은 OALABS HashDB 조회 서비스에 연결됩니다. 새로운 해시 알고리즘 추가하기 해시 알고리즘 데이터베이스는 오픈 소스이며 GitHub에서 새로운 알고리즘을 추가할 수 있습니다. 풀 리퀘스트는 대부분 자동화되어 있으며, 자동화된 테스트를 통과하기만 하면 몇 분 내에 새로운 알고리즘을 HashDB에서 사용할 수 있습니다. HashDB 사용하기 HashDB는 IDA 디스어셈블리 뷰에서 해시 상수를 마우스 오른쪽 버튼으로 클릭하고...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

FileInsight-plugins

FileInsight-plugins: McAfee FileInsight 16진수 편집기의 디코딩 도구 상자 – 악성코드 분석용 FileInsight-plugins는 McAfee FileInsight 16진수 편집기를 위한 대규모 플러그인 모음입니다. 복호화, 압축 해제, XOR 처리된 텍스트 문자열 검색, YARA 규칙 스캔, 코드 에뮬레이션, 디스어셈블리 등 다양한 기능을 추가합니다. 악성코드 분석에서 다양한 디코딩 작업예: 악성 문서 파일에서 악성 실행 파일 및 미끼 문서 추출에 유용합니다. FileInsight 설치...

Detect-It-Easy

Detect It Easy（DiE）は、マルウェアアナリスト 、サイバーセキュリティ専門家 、リバースエンジニア に広く使われている強力なファイルタイプ識別ツールです。シグネチャベース とヒューリスティック分析の両方をサポートし、Windows、Linux、MacOS を含む幅広いプラットフォームで効率的なファイル検査を可能にします。適応性の高いスクリプト駆動型検出アーキテクチャにより、この分野で最も多用途なツールの一つとなっており、対応OSイメージの包括的なリストを備えています。 🚀 はじめに 💎 リリース/ベータ版をダウンロード 🧪 DiE API ライブラリ（開発者向け） 📋...

viper

이 저장소는 아카이브되었으며 Viper 1.x의 개발이 중단되었습니다.Viper 2로 시작된 프로젝트의 전체 리팩터링이 진행 중입니다. Viper는 바이너리 분석 및 관리 프레임워크입니다. 기본 목표는 여러분이 수집한 악성코드 및 익스플로잇 샘플과 시간이 지남에 따라 생성하거나 발견한 스크립트 컬렉션을 쉽게 정리하여 일상적인 연구를 용이하게 하는 솔루션을 제공하는 것입니다. 시작하기! root@kitploit: $ pip3 install viper-framework $ viper 자세한 정보 및 설치 방법은...

pafish

Pafish Pafish는 여러 기법을 사용하여 가상 머신 및 악성코드 분석 환경을 탐지하는 테스트 도구로, 악성코드 패밀리와 동일한 방식으로 동작합니다. 이 프로젝트는 무료 오픈 소스이며, 모든 안티-분석 기법의 코드는 공개적으로 제공됩니다. Windowsx86 32비트 및 64비트용 Pafish 실행 파일은 릴리스 페이지에서 다운로드할 수 있습니다. 범위 이 프로젝트의 목표는 악성코드 샘플에서 일반적으로 관찰되는 분석 시스템 회피 기법을 수집하는 것입니다. 이를 통해 분석가들은 해당 기법을 연구하고 분석 환경이 적절히...

hedgehog-tools

hedgehog-tools マルウェア解析、難読化解除、設定情報抽出のための小規模なスクリプトリポジトリ。 各フォルダ内のREADME.mdファイルで詳細を確認してください。 汎用ツールの概要...

analyzer

이 프로젝트는 외부 리소스의 상호 작용 없이 내부적으로 위협 인텔리전스 분석가 역할의 일상 업무를 자동화합니다. 다양한 모듈을 사용하여 특징, 아티팩트 및 IoC를 추출하여 민감한 파일악성코드 또는 데이터를 분석, 시각화 및 구조화합니다. 해당 모듈의 출력은 연구 또는 SOC 플랫폼에 쉽게 통합될 수 있습니다. Install git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run.sh autoconfigure...

BlobRunner

BlobRunner BlobRunner は、マルウェア解析中に抽出されたシェルコードを迅速にデバッグするためのシンプルなツールです。 BlobRunner は対象ファイル用にメモリを割り当て、割り当てられたメモリのベース（またはオフセット）にジャンプします。これにより、アナリストは最小限のオーバーヘッドと手間で抽出されたアーティファクトをすばやくデバッグできます。 BlobRunner を使用するには、リリースページ からコンパイル済みの実行ファイルをダウンロードするか、以下の手順で自分でビルドしてください。 ビルド 実行ファイルのビルドは簡単で、比較的手間はかかりません。...

Memory-analysis

メモリ分析 メモリ内のマルウェア解析とフォレンジック解析を行うためのツールが含まれています。 プラグイン: Dyrescan.py - メモリ内のDyreconfigを解析します。 Rat9002.py - メモリ内の9002 RAT設定を解析します。 plugx.py - メモリ内のplugx設定を解析します（設定サイズ 0x170c の解析にも対応するよう修正済み）。 ghostrat.py - メモリ内のghostrat設定を解析します。 解析スクリプト: volanalysis.sh - volatilityを使用した解析を自動化するスクリプトです。...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

malice

malice Malice의 사명은 누구나 개인 연구자부터 포춘 500대 기업까지 모든 규모에서 사용할 수 있는 VirusTotal의 무료 오픈소스 버전이 되는 것입니다. 사용해보기 데모: demo.malice.io 사용자명 : malice 비밀번호 : ecilam 요구 사항 하드웨어 16GB 디스크 공간 4GB RAM 소프트웨어 Docker 시작하기 OSX 설치 root@kitploit: $ brew install maliceio/tap/malice root@kitploit: Usage: malice OPTIONS COMMAN...

de4py

de4py ⚠️ de4py는 무료이며 오픈소스입니다 CC BY-NC 4.0. 다른 곳에서 판매되는 유료 버전 또는 상업적 사용은 허용되지 않습니다. de4py에 비용을 지불하셨다면, 잘못 안내받으신 것입니다. De4py는 아름다운 UIPySide6와 악성코드 분석가 및 리버스 엔지니어를 위한 강력한 기능 세트를 갖춘 고급 Python 난독화 해제 도구입니다. 일반적인 패커의 자동 난독화 해제와 수동 분석 도구를 모두 지원합니다. Fadi002와 AdvDebug가 유지관리합니다. 🚀 기능...