imaginaryC2

Imaginary C2 लेखक: Felix Weyne वेबसाइट ट्विटर Imaginary C2 एक पायथन टूल है जिसका उद्देश्य मैलवेयर के व्यवहारिक नेटवर्क विश्लेषण में सहायता करना है। Imaginary C2 एक HTTP सर्वर होस्ट करता है जो चुनिंदा रूप से चुने गए डोमेन/IPs की ओर HTTP अनुरोधों को कैप्चर करता है। इसके अतिरिक्त, टूल का उद्देश्य...

reverse-engineering

موارد الهندسة العكسية قائمة منتقاة من موارد الهندسة العكسية الرائعة موارد الهندسة العكسية الرائعة الكتب الدورات الممارسة محررات الـ Hex تنسيق الملفات الثنائية مفككات الشفرة تحليل الملفات الثنائية تحليل Bytecode إعادة بناء جدول الاستيراد التحليل الديناميكي التصحيح فك تشفير Mac تحليل المستندات...

Memory-analysis

मेमोरी-विश्लेषण इसमें मेमोरी में मैलवेयर और फोरेंसिक विश्लेषण करने के लिए उपकरण शामिल हैं। प्लगइन्स: Dyrescan.py - मेमोरी में Dyreconfig को पार्स करता है। Rat9002.py - मेमोरी में 9002 rat कॉन्फ़िग को पार्स करता है। plugx.py - मेमोरी में plugx कॉन्फ़िग को पार्स करता है कॉन्फ़िग आकार: 0x170c को भी...

de4py

de4py ⚠️ de4py هو برنامج مجاني ومفتوح المصدر CC BY-NC 4.0. لا يُسمح ببيع أي نسخ مدفوعة في أي مكان آخر أو استخدامها تجاريًا. إذا دفعت مقابل de4py، فقد تم خداعك. De4py هو أداة متقدمة لإزالة تشويش كود بايثون Python Deobfuscator بواجهة مستخدم جميلة PySide6 ومجموعة قوية من الميزات لمحللي البرمجيات...

oletools

python-oletools oletools पायथन टूल्स का एक पैकेज है जो Microsoft OLE2 फ़ाइलों जिसे स्ट्रक्चर्ड स्टोरेज, कंपाउंड फ़ाइल बाइनरी फ़ॉर्मेट या कंपाउंड डॉक्यूमेंट फ़ाइल फ़ॉर्मेट भी कहा जाता है का विश्लेषण करने के लिए है, जैसे कि Microsoft Office 97-2003 दस्तावेज़, MSI फ़ाइलें या Outlook संदेश, मुख्य रूप...

retoolkit

مجموعة أدوات المهندس العكسي ماذا؟ هذه مجموعة من الأدوات التي قد تعجبك إذا كنت مهتمًا بالهندسة العكسية و/أو تحليل البرمجيات الخبيثة على أنظمة Windows x86 و x64. بعد تثبيت هذا البرنامج، سيكون لديك طريقتان للوصول إلى الأدوات: انقر نقرًا مزدوجًا على أيقونة retoolkit على سطح المكتب. انقر بزر الماوس...

Process-Dump

Process Dump Process Dump هي أداة سطر أوامر لهندسة عكسية في نظام Windows لتفريغ مكونات ذاكرة البرامج الضارة إلى القرص لتحليلها. غالبًا ما تكون ملفات البرامج الضارة مضغوطة ومبهمة قبل تنفيذها لتجنب ماسحات الفيروسات، ولكن عند تنفيذ هذه الملفات، غالبًا ما تفك الضغط أو تحقن نسخة نظيفة من كود البرنامج...

azazel

Azazel एक हल्का eBPF-आधारित रनटाइम सुरक्षा ट्रेसर, विशेष रूप से मैलवेयर विश्लेषण सैंडबॉक्स के लिए बनाया गया है। एक नमूना एक अलग कंटेनर में डालें, और Azazel हर सिस्टम कॉल, फ़ाइल टच, नेटवर्क कनेक्शन और संदिग्ध व्यवहार को कैप्चर करता है, फिर आपको हर चीज़ का एक साफ JSON स्ट्रीम देता है। चाहे आप एक...

Qu1cksc0pe

Qu1cksc0pe أداة تحليل برمجيات خبيثة شاملة لتحليل العديد من أنواع الملفات، من ملفات ويندوز الثنائية إلى ملفات البريد الإلكتروني. يمكنك الحصول على : ما هي ملفات DLL المستخدمة. الدوال وواجهات برمجة التطبيقات APIs. الأقسام والمقاطع. عناوين URL وعناوين IP والبريد الإلكتروني. أذونات أندرويد...

hedgehog-tools

hedgehog-tools मैलवेयर विश्लेषण, डीओबफस्केशन और कॉन्फ़िगरेशन निष्कर्षण के लिए छोटी स्क्रिप्ट्स का रिपॉजिटरी। अधिक जानकारी के लिए फ़ोल्डर्स के अंदर README.md फ़ाइलें देखें। सामान्य उपकरणों का अवलोकन...

awesome-soc-analyst

awesome-soc-analyst हमने SOC विश्लेषकों और SOC विश्लेषक उम्मीदवारों के लिए उपयोगी संसाधन एकत्र किए हैं। यह रिपॉजिटरी LetsDefend द्वारा बनाए रखा जाता है। यहां नए संसाधन जोड़ने के लिए स्वतंत्र महसूस करें। विषय-सूची पुस्तकें मैलवेयर विश्लेषण अभ्यास प्रयोगशालाएँ फ़िशिंग विश्लेषण जांच के उपकरण नेटवर्क...

UnConfuserEx

UnConfuserEx UnconfuserEx का संवर्धित fork, जिसमें आधुनिक ConfuserEx2 वेरिएंट्स, एंटी-टैम्पर रिकवरी, कंप्रेसर हटाना, कंट्रोल-फ्लो पुनर्स्थापना और रिसोर्स पुनर्निर्माण के लिए बेहतर समर्थन है। https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 अगर आपने कभी मैलवेयर सैंपल...

OSINT-SPY

OSINT-SPY OSINT ओपन सोर्स इंटेलिजेंस का उपयोग कर खोजें OSINT-SPY का उपयोग करके ईमेल/डोमेन/आईपी पता/संगठन पर OSINT स्कैन करता है। इसका उपयोग डेटा माइनर्स, इन्फोसेक शोधकर्ता, पेनिट्रेशन टेस्टर्स और साइबर क्राइम जांचकर्ता अपने लक्ष्य के बारे में गहन जानकारी खोजने के लिए कर सकते हैं। रिलीज़ 2.0 Pytho...

drltrace

Drltrace विंडोज परीक्षण बिल्ड लिनक्स परीक्षण बिल्ड Drltrace विंडोज और लिनक्स अनुप्रयोगों के लिए एक गतिशील API कॉल ट्रेसर है। Drltrace DynamoRIO गतिशील बाइनरी इंस्ट्रुमेंटेशन फ्रेमवर्क पर आधारित है। Drltrace को मूल रूप से Derek Bruening द्वारा कार्यान्वित किया गया था और DynamoRIO और DrMemory...

SSMA

SSMA SSMA هي أداة تحليل برمجيات خبيثة بسيطة مكتوبة بلغة Python 3. الميزات: تحليل عنوان وأقسام ملفات PE عدد الأقسام، الانتروبيا للأقسام/ملف PE، أسماء الأقسام المشبوهة، الأعلام المشبوهة في خصائص ملف PE، إلخ. تحليل ملفات ELF لتحليل البرمجيات الخبيثة لنظام Linux، يستخدم أدوات مفتوحة المصدر متنوعة ldd...

android-security-awesome

android-security-awesome Коллекция ресурсов, связанных с безопасностью Android. 1. Инструменты 2. Академические/Исследовательские/Публикации/Книги 3. Эксплойты/Уязвимости/Баги Инструменты Онлайн-анализаторы 1. Appknox - платный 2. Virustotal 3. NowSecure Lab Automated - корпоративный инструмент...

drakvuf-sandbox

صندوق رمل DRAKVUF !WARNING هنا توجد تنانين 🐉. إن صيانة صندوق رمل خاص بك مهمة صعبة، وهذا المشروع يستخدم تقنية غير سهلة الاستخدام. كن مستعدًا لصقل مهاراتك في التصحيح، فقد تكون الأخطاء قابلة للتكرار فقط على تكوينك الخاص. من ناحية أخرى، ليس مشروعًا بحثيًا بحتًا، بل يُستخدم في الإنتاج! كود المصدر وقسم...

scripts-and-tools

स्क्रिप्ट्स और टूल्स 30backups.sh -- नवीनतम 30 वेब और SQL बैकअप बनाता है और रखता है adig.sh -- DNS, रिवर्स, और नेम सर्वर लुकअप, साथ ही कोई भी रीडायरेक्ट blocklist-submission-forms.html -- ब्लॉकलिस्ट और दुरुपयोग सबमिशन फॉर्म character-classes.txt -- वेब मैलवेयर विश्लेषण के लिए उपयोगी कैरेक्टर...

Uchihash

Uchihash أداة Uchihash هي أداة صغيرة يمكنها توفير وقت محللي البرامج الضارة عند التعامل مع قيم التجزئة المضمنة المستخدمة في أشياء مختلفة مثل: استيراد واجهات برمجة التطبيقات ديناميكيًا خاصة في شيل كود فحص العملية قيد التشغيل التي يستخدمها المحللون مكافحة التحليل فحص الآثار الافتراضية للجهاز الظاهري...

PortEx

PortEx PortEx में आपका स्वागत है PortEx पोर्टेबल एक्ज़ीक्यूटेबल फ़ाइलों के स्थैतिक मैलवेयर विश्लेषण के लिए एक जावा लाइब्रेरी है। इसका ध्यान PE विकृति मजबूती और विसंगति पहचान पर है। PortEx जावा और स्काला में लिखा गया है, और यह जावा अनुप्रयोगों के लिए लक्षित है। विशेषताएँ हेडर जानकारी पढ़ना: MSDOS...