bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

malice

malice Malice의 사명은 누구나 개인 연구자부터 포춘 500대 기업까지 모든 규모에서 사용할 수 있는 VirusTotal의 무료 오픈소스 버전이 되는 것입니다. 사용해보기 데모: demo.malice.io 사용자명 : malice 비밀번호 : ecilam 요구 사항 하드웨어 16GB 디스크 공간 4GB RAM 소프트웨어 Docker 시작하기 OSX 설치 root@kitploit: $ brew install maliceio/tap/malice root@kitploit: Usage: malice OPTIONS COMMAN...

frida-dexdump

FRIDA-DEXDump frida-dexdump는 메모리에서 dex를 찾아 덤프하여 보안 엔지니어가 악성코드 분석을 지원하는 frida 도구입니다. Make Jetbrains Great Again 특징 1. 손상된 헤더 dex에 대한 퍼지 검색 지원 심층 검색 모드. 2. 모든 안드로이드 버전과 호환 frida 지원. 3. 원클릭 설치, 시스템 수정 불필요, 배포 및 사용이 용이. 설치 root@kitploit: pip3 install frida-dexdump 사용법 CLI 인자는 frida-tools를 기반으로 하며, 다음...

GreyEnergy-Mini-Module-Malware-Analysis

GreyEnergy Mini Module Malware Analysis トルコ語 この調査レポートは以前に公開されており、オリジナルの .pdf 版はこちらからもご覧いただけます。...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering 私が公開しているマルウェア解析とリバースエンジニアリングの一部（レポート、ヒント、テクニック...） KPOT v2.0 スティーラーのリバースエンジニアリング MBRのデバッグ - IDA + Bochsエミュレータ（CTFの例） WiresharkでのTLS復号 Ryukランサムウェア - API解決とインポート再構築 Formbookのリバースエンジニアリング エンコードされたシェルコードのリバースエンジニアリング WINDBG...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ お知らせ: Cuckoo Sandbox 2.x は現在メンテナンスされていません。現在、Cuckoo の完全な書き換えが進行中であり、間もなく発表される予定のため、オープンな Issue やプルリクエストはほとんどの場合処理されません。 Cuckoo Sandbox は、主要なオープンソースの自動マルウェア解析システムです。...

AIDebug

AIDebug AIDebug は、証拠に焦点を当てたマルウェアリバースエンジニアリング用のCLIおよびターミナルUIです。 決定的なオフライン・トリアージ、ファイル全体の16進数検査、詳細なPE構造分析、Capstone逆アセンブリ、Ghidra再構築、オプションのLLMクロスチェック、ローカルELFデバッグ、コンパイル済み学習演習、およびアナリストレビュー用レポートを組み合わせています。 現在のソースバージョン: AIDebug 3.1.0 。詳細は 3.1.0 リリースノート を参照してください。...

Hybrid Submit

Hybrid Analysis 배치 제출 스크립트 이 Python 스크립트는 폴더를 재귀적으로 스캔하여 실행 파일, 스크립트, 문서 및 기타 관련 파일 을 Hybrid Analysis Falcon Sandbox에 제출하여 자동화된 악성코드 분석을 수행합니다. 특징 디렉터리를 재귀적으로 탐색 지원되는 파일 형식만 제출 아래 목록 참조 비어 있거나, 너무 크거나, 이전에 제출된 파일은 건너뜀 경로 순회 공격 방지 – 파일이 스캔 루트 내에 있는지 확인 심볼릭 링크 건너뛰기 – 중복되거나 의도하지 않은 제출 방지 지속적인 reques...

DFIR-LABS

概要 DFIR LABS は、デジタルフォレンジック、インシデントレスポンス、マルウェア解析、脅威ハンティングの各トピックにおいて、初級から上級までの概念を実践することを目的としたチャレンジ集です。 本プロジェクトは、サイバーセキュリティ分野におけるプロフェッショナル、セキュリティ研究者、学生、CTFプレイヤー、そしてDFIRおよびマルウェア解析の愛好家を対象としており、前述のトピックを実践または学習したい方を支援します。 チャレンジの最終目標はCTF形式のフラグ取得ですが、ほとんどのチャレンジは、インシデントレスポンスシナリオに回答するという伝統的かつ効果的な学習方法に基づいています。...

cve-2017-1182-TN

cve-2017-1182-TN Pruebas de Análisis de Malware...

Kalim_Backdoor

칼림 백도어 악성코드 분석 보고서 이 보고서는 칼림 백도어 악성코드의 기능에 대해 다룹니다. 목차: - 백도어란? - 기술적 분석. - 요약. - 전술 및 기법 MITRE ATT&CK. - 침해 지표 IOC. - 야라 규칙. 백도어Backdoor란 무엇인가? 백도어는 정상적인 인증 및 보안 제어를 우회하여 시스템에 접근할 수 있는 숨겨진 방법입니다. 기술적 분석: 기본 정적 분석: 먼저 초기 분석을 위해 VirusTotal에 업로드합니다. 결과에 따르면 파일은 64비트 DLL이며, Kalim 악성코드 패밀리로...

Detect-CVE-2024-0762

CVE-2024-0762 检测与恶意软件分析脚本 概述 本脚本旨在检测 UEFI 固件版本并评估其是否存在 CVE-2024-0762 相关漏洞。此外，它集成了 VirusTotal API，用于分析文件中的恶意软件，提供全面的安全洞察： 功能 UEFI 固件检测 ：从 Windows 和 Linux 系统中检索 UEFI 固件版本。 漏洞评估 ：检查检测到的固件版本是否存在 CVE-2024-0762 漏洞。 VirusTotal 集成 ：将文件提交至 VirusTotal 进行恶意软件分析，并获取详细报告。 要求 Python 3.x ：确保已安装 Python 3。 Reques...

001-Malware-Analysis-CVE-2017-11882

このリポジトリには README がありません。...

agent

Binary Refinery Skill このリポジトリには、Binary Refinery 用の Claude スキルが格納されています。マルウェア解析エージェントに、データ抽出と変換のための便利なツールを多数追加できます。 !CAUTION refinery バージョン 0.10.5 以降を使用していることを確認してください。 このスキルは、ここで導入された binref ユーティリティの変更に依存しています。 !NOTE バグ報告や提案は歓迎します - イシューまたはプルリクエストを開いてください！ インストール このスキルは、Claude...

ForensiX-Studio

ForensiX Studio Forensic Intelligence Platform | Malware Analysis | Threat Correlation Engine 🧠 Multi-Signal Analysis • ⚡ Behavioral Intelligence • 🎯 MITRE Mapping ⚠️ 法的免責事項 ForensiX Studioは、認可されたデジタルフォレンジック、セキュリティ研究、防御的分析のみを目的としています。 ✅ 自分が所有するファイルを分析する ✅ 明示的な許可を得たファイルを分析する ✅ ラボ、CTF、研究環境で使用する ❌...

Malware-Bible

教化 Malware Bible へようこそ。Perkins Cybersecurity Educational Fund がお届けします。 この神聖な書は、サイバーセキュリティの領域への旅を導くために特別に作られました。この技を理解したいのか、習得したいのか、支配したいのかに関わらず、この神聖な書は、下の炎から鍛え上げられ、あなたに禁断の知識を授けるために作られました。 覚えておいてください。「敵を征服するには、敵の思考の影を歩み、その心を自分のものとせよ。」 -- - 聖書を支援する これらのコースは、Perkins Cybersecurity Educational Fund...

FreeMOCA

FreeMOCA: マルウェアコード解析のためのメモリフリー継続学習 ArXiv論文リンク Zahra Asadi, Haeseung Jeon, Sohyun Han, Md Mahmuduzzaman Kamol, Se Eun Oh, Mohammad Saidur Rahman† 同等に貢献した著者。 †責任著者。 !NOTE 本リポジトリは、論文 FreeMOCA: Memory-Free Continual Learning for Malicious Code Analysis の公式実装です。 FreeMOCAのパイプライン FreeMOCAは以下のプロセスで動作します。...

IDAPython-Malware-Scripts

IDAPython-Malware-Scripts 解析を自動化するために使用しているスクリプトを同梱しました。何か見落としや間違いがあれば、自由に使用して issue/PR を送ってください。...

dotnetfile

dotnetfile dotnetfile は、Python で構築された Windows .NET ファイル用の Common Language Runtime CLR ヘッダーパーサーライブラリです。CLR ヘッダーは、すべての Windows .NET アセンブリに Portable Executable PE ヘッダーの隣に存在します。これには、ファイルのマネージ部分に関する大量のメタデータ情報が格納されています。 dotnetfile は、ある意味で .NET サンプル用の pefile に相当します。 このライブラリは、使いやすい API...