WhacAMole

WhacAMole WhacAMole ist ein Programm, das Prozesse im Arbeitsspeicher umfassend analysiert, Anomalien im Zusammenhang mit Malware erkennt und meldet und alle relevanten Informationen zur Überprüfung, Korrelation oder Analyse in Dateien speichert sowie Speicherbereiche, Prozesse und verdächtige...

YaraRules

YaraRules Ich teile YARA-Regeln in diesem Repo...

2022

100 Days of YARA Parte 2 - Electric Detectaloo Chiedo scusa in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere commita...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

Pegasus-Malware-Scan

pegasus-malware-scan Descrição O Pegasus Malware Scan é uma solução abrangente de cibersegurança projetada para detecção avançada de ameaças e análise de malware. Construído com Python, esta ferramenta poderosa emprega técnicas de detecção em múltiplas camadas para identificar e neutralizar uma...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc il nome del virus è il rilevamento di Microsoft Defender, è il tipico antivirus...

Judge-Jury-and-Executable

Judge Jury and Executable Uno strumento forense per la caccia alle minacce Caratteristiche: Scansiona un filesystem montato alla ricerca di minacce immediatamente Oppure raccogli una baseline di sistema prima di un incidente, per una maggiore capacità di caccia alle minacce Può essere utilizzato...

hollows_hunter

hollowshunter...

100DaysofYARA

100 Giorni di YARA 2026 Benvenuto in 100 Giorni di YARA! Questo repository fungerà da archivio per tutte le idee su YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente scritta può essere impegnata in questo repository GitHub! Per ora, eventuali blog, walkthrough o...

clamav

ClamAV ClamAV® è un motore antivirus open source per rilevare trojan, virus, malware e altre minacce dannose. Documentazione e FAQ La documentazione di ClamAV è ospitata su docs.clamav.net. L'archivio sorgente di ogni release include anche una copia della documentazione per la lettura offline. Pu...

BruteRatel-DetectionTools

BruteRatel-DetectionTools Eine Sammlung von Tools und Regeln zum Decodieren von Brute Ratel C4-Badgers Alle Tools und Regeln basieren auf Beispielen, die von PaloAlto in ihrem Bericht https://unit42.paloaltonetworks.com/brute-ratel-c4-tool/ identifiziert wurden. Yara-Regel Die Yara-Regel wurde...

secret_handshake

Secret Handshake - Un Canale C2 per Malware Che Usa Certificati x509 su mTLS Motivazione Prima di tutto, perché dovrei renderlo open source? MITRE ATT&CK parla solo di certificati rubati o autofirmati, e gli NDR per quanto ne so prestano pochissima attenzione al contenuto dei certificati x509 al ...

DaysOfYARA-2023

100 Days of YARA Teil 2 - Electric Detectaloo Entschuldigung im Voraus für den schrecklichen Namen, aber willkommen zu 100 Days of YARA! Dieses Repository dient als Ablage für alle YARA-Ideen, die in dieser Zeit entstehen. Alle lustigen Skripte, Tools oder Regeln, die du schreibst, können in dies...

yara-ttd

yara-ttd - Der ultimative Erzfeind von Packern Nutze YARA-Regeln auf Time-Travel-Debugging-Traces 1. Demo 2. Motivation 3. Installation 4. Verwendung 5. Kommende Funktionen Demo Ein mit UPX gepacktes Binary Ein einfaches Binary, das calc.exe startet und mit UPX gepackt wurde. yara-ttd findet den...

linux-malware-detect

Linux Malware Detect LMD Scanner di malware per Linux — rilevamento delle minacce multi-stadio MD5, SHA-256, HEX, YARA, analisi statistica, integrazione con ClamAV, monitoraggio in tempo reale tramite inotify, operazioni di quarantena/pulizia/ripristino e alerting multi-canale email, Slack,...

ViPER: Vision-Based Packing-Aware Encoder for Robust Malware Detection

Visualization-based malware detection maps raw binary bytes to grayscale images and applies learned visual classifiers, providing an evasion-resistant and disassembly-free alternative to conventional analysis pipelines. However, executable packing remains a critical failure mode: packed binaries...

FDM: A Framework for Decision-Making to Build ML-Based Malware Detection Systems

Selecting appropriate machine learning ML configurations for malware detection is a complex, multi-criteria problem. Model choice, feature engineering, and update mechanisms must jointly satisfy operational constraints that vary across deployment contexts. This paper proposes the Framework for...

A Hybrid Approach for Malware Classification Using Secondary Features Fusion

The number of malware either variant or novel is rapidly increasing, making malware detection and mitigation a complex problem. One approach to improving malware mitigation is automatic detection and malware family classification. However, traditional malware detection methods cannot classify...

SEED: Semi-Supervised Continual MalwarE Detection for Tackling ConcEpt Drift on a BuDget

Machine learning based malware detectors become obsolete over time due to concept drift in benign and malware applications. Recent methods rely on fully labeled data and use hierarchical contrastive loss HCL with active learning to improve robustness against drift by exploiting semantic structure...