dga_predict

Predicción de Algoritmos de Generación de Dominios usando LSTM Este repositorio contiene código muy simple para clasificar dominios como DGA o benignos. Este código demuestra nuestros resultados en nuestro artículo de arxiv aquí: https://arxiv.org/abs/1611.00791. Una diferencia son los conjuntos ...

browser-xpi-malware-scanner

XPI Analyzer — Escáner de Seguridad para Extensiones de Firefox Una herramienta de línea de comandos que analiza archivos de extensión de Firefox .xpi en busca de signos de malware, ofuscación, cargas ocultas, esteganografía y otras técnicas utilizadas para colar código malicioso más allá de los...

FalconGate

Falcongate Una plataforma avanzada de ciberseguridad para detener malware, ransomware, detectar ciberataques y más... Motivación Los ciberataques están en aumento y los ciberdelincuentes mejoran continuamente sus tácticas y desarrollan nuevas herramientas y malware para lograr sus objetivos de...

DeepTraffic

Modelos de aprendizaje profundo para clasificación de tráfico de red Para más información, lea nuestros artículos. 🎓Wei Wang's Google Scholar Homepage Wei Wang, Xuewen Zeng, Xiaozhou Ye, Yiqiang Sheng and Ming Zhu,"Malware Traffic Classification Using Convolutional Neural Networks for...

z9

Analizador de registros PowerShell z9 Japonés Resumen Esta herramienta detecta el artefacto del malware basado en PowerShell a partir del registro de eventos de PowerShell. Demo en línea Instalación root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt Cómo...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

hijackthis

Descarga Última compilación v3.x - Lanzamiento Compilación estable v2 desactualizada - ya no se actualiza esta es una versión beta - se están realizando cambios importantes; aunque es definitivamente seguro de usar HiJackThis+ HiJackThis+ Plus anteriormente llamado: HiJackThis Fork v3 es un fork ...

dynmx

Prototipo de dynmx dynmx pronunciado dynamics es un enfoque de detección basado en firmas para características de comportamiento de malware basado en secuencias de llamadas a la API de Windows. De manera simplificada, puede pensar en dynmx como una especie de YARA para trazas de llamadas a la API...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

systeminformer

System Informer Una herramienta gratuita, potente y multipropósito que te ayuda a monitorear los recursos del sistema, depurar software y detectar malware. Traído a ti por Winsider Seminars & Solutions, Inc...

netwatch

NetWatch A network monitor for the terminal that helps identify the process behind connections, reads TLS you hold the keys to, and tells you what is wrong and how to fix it...

Judge-Jury-and-Executable

Judge Jury and Executable Una herramienta forense de caza de amenazas Características: Escanea un sistema de archivos montado en busca de amenazas de inmediato O recopila una línea base del sistema antes de un incidente, para una capacidad adicional de caza de amenazas Se puede usar antes, durant...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| Auditoría de código fuente y análisis estático de código Aura es un framework de...

DrSemu

Dr.Semu Dr.Semu ejecuta ejecutables en un entorno aislado, monitorea el comportamiento de un proceso y, según las reglas de Dr.Semu creadas por ti o la comunidad, detecta si el proceso es malicioso o no. La herramienta está en etapa de desarrollo temprano whoami: @qazqaz Con Dr.Semu puedes crear...

clamav

ClamAV ClamAV® is an open source antivirus engine for detecting trojans, viruses, malware & other malicious threats. Documentation & FAQ ClamAV documentation is hosted at docs.clamav.net. The source archive for each release also includes a copy of the documentation for offline reading. You can...

pisc

Comprobador de Seguridad de Imágenes OCI Públicas ¿Qué es? PISC Comprobador de Seguridad de Imágenes OCI Públicas o de imágenes docker es una herramienta de línea de comandos para evaluar la seguridad de imágenes de contenedores OCI. Sale con código 1 si se cumple alguna de las siguientes...

Yara-Rules

Yara Rules for: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypter...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

phpMussel

¿Qué es phpMussel? Una solución ideal para entornos de hosting compartido, donde a menudo no es posible utilizar o instalar soluciones antivirus convencionales. phpMussel es un script PHP diseñado para detectar troyanos, virus, malware y otras amenazas en los archivos subidos a su sistema...

mobileAudit

Auditoría Móvil MobileAudit - Análisis SAST y de malware para APKs de Android Una aplicación web Django para realizar análisis estático y detectar contenido malicioso dentro de APKs de Android. El proyecto extrae metadatos de la aplicación, escanea el código fuente en busca de debilidades y agreg...