Androl4b

Androl4b AndroL4b एक Android सुरक्षा वर्चुअल मशीन है जो ubuntu-mate पर आधारित है, जिसमें रिवर्स इंजीनियरिंग और मैलवेयर विश्लेषण के लिए विभिन्न सुरक्षा गीक्स और शोधकर्ताओं के नवीनतम फ्रेमवर्क, ट्यूटोरियल और लैब्स का संग्रह शामिल है। Androl4b v.3 में नया क्या है? उपकरण अपडेट किए गए हैं नए उपकरण और...

bunitu_tests

bunitutests Bunitu ट्रोजन C&Cs के साथ संचार के लिए स्क्रिप्ट अपने जोखिम पर उपयोग करें! लेखक: : hasherezade Malwarebytes : Sergei Frankoff Sentrant फ़ाइलें: cnc1test.py - आपके होस्ट को Bunitu बॉटनेट में प्रॉक्सी बॉट के रूप में पंजीकृत करता है C&C1 के साथ संचार cnc2test.py - जाँचता है कि दिया गया...

Dragonfish-s-Malware-Cyber-Analysis

لا يحتوي هذا المستودع على ملف README...

YaraVM

YaraVM Yara एक उपकरण है जो फ़ाइलों में पैटर्न मिलान करने के लिए है, जिसका उपयोग सामान्यतः मैलवेयर विश्लेषण में किया जाता है। Yara नियमों को एक बाइनरी प्रारूप में संकलित किया जा सकता है जिसे बाद में लोड और निष्पादित किया जा सकता है। इस रिपॉजिटरी में IDA Pro के लिए एक प्रोसेसर मॉड्यूल और एक लोडर...

malware-jail

malware-jail अर्ध-स्वचालित Javascript मैलवेयर विश्लेषण, डीओबफस्केशन और पेलोड निष्कर्षण के लिए सैंडबॉक्स। Node.js के लिए लिखित। malware-jail Node के 'vm' सैंडबॉक्स के लिए लिखित है। वर्तमान में WScript Windows Scripting Host संदर्भ env/wscript.js लागू करता है, कम से कम वह भाग जो मैलवेयर द्वारा...

Noriben

صندوق رمل تحليل البرامج الضارة Noriben root@kitploit: معلومات الاتصال: @bbaskin على تويتر brian at thebaskins dot com Noriben هو نص برمجي مبني على بايثون يعمل مع Sysinternals Procmon لجمع وتحليل وإعداد تقارير حول مؤشرات وقت التشغيل للبرامج الضارة تلقائيًا. باختصار، يسمح لك بتشغيل تطبيق، والضغط عل...

X-force

Bibliothèque IBM X-Force Exchange | Bibliothèque IBM Security X-Force Exchange en Python 3. Recherche : threatactivities, threatgroups, malwareanalysis, collector et industries. Pour d'autres applications. Voir ---|--- Installation root@kitploit: pip3 install XForce Utilisation Utilisez votre clé...

cuckoo3

Cuckoo3 - Outil d'analyse de malwares À propos Cuckoo3 est un outil open-source permettant de tester des fichiers ou des liens suspects dans un environnement contrôlé. Il les teste dans un ou plusieurs émulateurs de plateforme en sandbox et génère un rapport montrant ce que les fichiers ou les...

frida-extract

FridaExtract FridaExtract هي أداة استخراج RunPE تعتمد على Frida.re. RunPE هي تقنية حقن شائعة يستخدمها البرامج الضارة لإخفاء الكود داخل عملية أخرى. وهي أيضًا المرحلة الأخيرة في العديد من أدوات التغليف : ملاحظة: تدعم Frida الآن أيضًا استخراج ملفات PE المحقونة باستخدام تقنية "MapViewOfSection" الموض...

cuckoo-modified

यह Cuckoo Sandbox का भारी संशोधित संस्करण है जो GPL के तहत प्रदान किया गया है। यह अपस्ट्रीम Cuckoo की तुलना में कई लाभ प्रदान करता है: पूरी तरह से सामान्यीकृत फ़ाइल और रजिस्ट्री नाम 64-बिट विश्लेषण WoW64 फ़ाइलसिस्टम पुनर्निर्देशन का संचालन कई अतिरिक्त API हुक सेवा निगरानी API कॉल को मैलवेयर कॉल च...

BlobRunner

BlobRunner BlobRunner एक सरल उपकरण है जो मैलवेयर विश्लेषण के दौरान निकाले गए शेलकोड को तुरंत डीबग करने के लिए है। BlobRunner लक्ष्य फ़ाइल के लिए मेमोरी आवंटित करता है और आवंटित मेमोरी के आधार या ऑफसेट पर छलांग लगाता है। यह एक विश्लेषक को न्यूनतम ओवरहेड और प्रयास के साथ निकाले गए आर्टिफैक्ट्स में...

quark-engine

Отчёт о анализе семейств вредоносных программ Быстрый старт Шаг 1. Установка через PyPi Установите последнюю версию Quark Engine: root@kitploit: $ pip3 install -U quark-engine Шаг 2. Загрузка последних правил Получите актуальную базу правил: root@kitploit: $ freshquark Шаг 3. Запуск сводного отчё...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

attack_monitor

Attack Monitor Attack Monitor एक Python एप्लिकेशन है जो Windows 7/2008 और बाद के सभी संस्करणों वर्कस्टेशन/सर्वरों की सुरक्षा निगरानी क्षमताओं को बढ़ाने और मैलवेयर के स्वचालित गतिशील विश्लेषण के लिए लिखा गया है। वर्तमान मोड परस्पर अनन्य: एंडपॉइंट डिटेक्शन ED मैलवेयर विश्लेषण समर्पित वर्चुअल मशीन प...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

analyzer

यह प्रोजेक्ट थ्रेट इंटेलिजेंस विश्लेषक भूमिका के दैनिक कार्यों को आंतरिक रूप से बाहरी संसाधनों के इंटरैक्शन के बिना स्वचालित करता है। यह विभिन्न मॉड्यूल का उपयोग करके फीचर, आर्टिफैक्ट और IoC निकालकर संवेदनशील फ़ाइलों मैलवेयर या डेटा का विश्लेषण, विज़ुअलाइज़ेशन और संरचना करता है। उन मॉड्यूल के...

malware_training_vol1

malwaretrainingvol1 विंडोज़ मैलवेयर विश्लेषण प्रशिक्षण के लिए सामग्री खंड 1 🚧 चेतावनी: कार्य प्रगति पर है! अधिक सामग्री धीरे-धीरे जोड़ी जाएगी। सामग्री इस प्रशिक्षण का लक्ष्य मैलवेयर द्वारा उपयोग की जाने वाली विभिन्न सामान्य तकनीकों की समझ विकसित करना है। इसमें प्रोग्रामिंग और रिवर्स इंजीनियरिंग क...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

malboxes

= Malboxes :toc: preamble :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // github stuff ifdef::env-github:github: ifndef::github // local logo image::docs/logos/main.svgشعار Malboxes endif:: ifdef::github // logo on github...

httptoolkit

HTTP Toolkit...