freki

Freki هي منصة تحليل برمجيات خبيثة مجانية ومفتوحة المصدر. الأهداف 1. تسهيل تحليل البرمجيات الخبيثة والهندسة العكسية؛ 2. توفير واجهة برمجة تطبيقات REST سهلة الاستخدام لمشاريع مختلفة؛ 3. نشر سهل عبر Docker؛ 4. السماح بإضافة ميزات جديدة من قبل المجتمع. الميزات الحالية استخراج التجزئات Hashes. استعلام...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

diario-commandline-tools

diario-commandline-client Qu'est-ce que c'est ? Hypothèses Installation Configuration du projet Utilisation Qu'est-ce que c'est ? Un dépôt utilitaire créé pour faciliter la consommation en masse de l'API diario. Actuellement, ces fonctions sont entièrement implémentées : Téléverser un fichier PDF...

makin

لقد أنشأت makin لتسهيل التقييم الأولي للبرامج الضارة قليلاً بالنسبة لي، وأعتقد أنه مفيد للآخرين أيضًا، فهو يساعد في كشف تقنيات كشف المُصحح debugger التي يستخدمها نموذج ما. أي ملاحظات ستكون موضع تقدير كبير: @qazqaz كيف يعمل؟ يفتح makin نموذجًا كمُصحَح debuggee ويحقن asho.dll الوحدة الرئيسية تعيد...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...

idenLib

idenLib - Identification de fonctions de bibliothèque Lors de l'analyse de logiciels malveillants ou de logiciels tiers, il est difficile d'identifier les bibliothèques liées statiquement et de comprendre ce que fait une fonction de la bibliothèque. idenLib.exe est un outil de génération de...

x64dbg

x64dbg...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

incarcero

Incarcero : Le couteau suisse de l'analyse de logiciels malveillants L'analyse de logiciels malveillants, c'est comme désamorcer des bombes. L'objectif est de démonter et comprendre un programme conçu pour nuire, qui est souvent obscurci par exemple : packé pour compliquer l'analyse. Incarcero es...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

malcom

Malcom - محلل اتصالات البرامج الضارة Malcom هي أداة مصممة لتحليل اتصالات الشبكة لنظام ما باستخدام تمثيلات بيانية لحركة مرور الشبكة، ومقارنتها بمصادر البرامج الضارة المعروفة. وهذا مفيد عند تحليل كيفية محاولة أنواع معينة من البرامج الضارة التواصل مع العالم الخارجي. ما هو Malcom؟ دليل سريع التثبيت...

C2-Hunter

C2-Hunter C2-Hunter est un programme conçu pour les analystes de malwares afin d'extraire le trafic de commande et contrôle C2 des malwares en temps réel. Le programme utilise une approche unique en s'accrochant aux API de connexions win32. Avec C2-Hunter, les analystes de malwares peuvent...

Memory-analysis

Анализ памяти Содержит инструменты для выполнения анализа вредоносного ПО и криминалистического анализа в памяти. Плагины: Dyrescan.py - анализирует конфигурацию Dyre в памяти. Rat9002.py - анализирует конфигурацию RAT 9002 в памяти. plugx.py - анализирует конфигурацию plugx в памяти модифицирова...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

PowerShellArsenal

PowerShellArsenal est un module PowerShell utilisé pour aider un ingénieur en rétro-ingénierie. Le module peut être utilisé pour désassembler du code managé et non managé, effectuer des analyses de logiciels malveillants .NET, analyser/extraire la mémoire, analyser les formats de fichiers et les...

loki-parse

loki-parse Pythonスクリプトで、感染ホストとC2サーバー間のloki-bot（マルウェア）に関連するネットワークトラフィックを検出・解析します。このスクリプトは、C2にどのデータが流出しているのか、ボットの追跡などを把握したいDFIRアナリストやセキュリティ研究者にとって有用です。 このスクリプトは、直接ネットワーク上のパケットをキャプチャする（スイッチなし）か、PCAPファイルのネットワークトラフィックを読み込む（--pcap $pcapfile...

malware-samples

Échantillons de malware Ce dépôt a pour but de fournir un accès à une grande variété de fichiers malveillants et d'autres artefacts. Tous les échantillons se trouvent dans une archive ZIP protégée par mot de passe, avec le mot de passe : infected Exercices d'analyse de malware En plus de fournir...

dnschef-ng

!NOTE Это обновлённая версия DNSChef, изначально написанного @iphelix | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef — это высококонфигурируемый DNS-прокси для...

viper

هذا المستودع مؤرشف وتطوير Viper 1.x متوقف. بدأت إعادة هيكلة كاملة للمشروع معViper 2. Viper هو إطار عمل لتحليل وإدارة الملفات الثنائية. هدفه الأساسي هو توفير حل لتنظيم مجموعتك من عينات البرامج الضارة والاستغلالات بسهولة، بالإضافة إلى مجموعتك من النصوص البرمجية التي أنشأتها أو وجدتها بمرور الوقت...

pafish

Pafish Pafish est un outil de test qui utilise différentes techniques pour détecter les machines virtuelles et les environnements d'analyse de malwares, de la même manière que le font les familles de malwares. Le projet est libre et open source ; le code de toutes les techniques d'anti-analyse es...