Ponce

Ponce Ponce تُنطق 'poN θe بون-ثي هو إضافة لـ IDA Pro تتيح للمستخدمين إمكانية إجراء تحليل التلوث والتنفيذ الرمزي على الثنائيات بطريقة سهلة وبديهية. مع Ponce أنت على بُعد نقرة واحدة من الحصول على كل قوة التنفيذ الرمزي المتطور. كُتب بالكامل بلغة C/C++. لماذا؟ التنفيذ الرمزي ليس مفهومًا جديدًا في مجت...

instaloader

.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...

KPOT-string-decrypter

KPOT-string-decrypter Скрипты IDA Python для расшифровки строк стилера KPOT и простановки их в качестве комментариев рядом с переменной, которая будет получать их во время выполнения. Работает следующим образом: Получает смещение, передаваемое в eax в одну из функций расшифровки их две, поэтому в...

VISION-ProcMon

О проекте VISION-ProcMon — это инструмент, предназначенный для анализа вредоносных программ и, в частности, для поведенческого анализа. VISION-ProcMon использует комбинацию технологий tauri и веб-технологий, чтобы обеспечить быструю и наглядную визуализацию поведения вредоносной программы после...

Scripts-With-Malware-Analysis

В этом репозитории нет README...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

tooling-playground

tooling-playground Une collection de petits scripts et outils pour la désobfuscation et l'analyse de logiciels malveillants...

VMwareCloak

VMwareCloak Un script PowerShell qui tente d'aider les analystes en malwares à masquer leurs VM Windows VMware aux malwares qui pourraient tenter d'échapper à l'analyse. Garanti de faire baisser vos scores pafish d'au moins quelques points ; Le script y parvient en effectuant les opérations...

Shinigami

Shinigami Shinigami est un outil expérimental conçu pour détecter et dépaqueter les implants malveillants injectés via le process hollowing ou des routines génériques de packer. Comment ça fonctionne L'outil fonctionne en hookant les fonctions NT liées au process hollowing et en marquant les page...

Santoku-Linux

Forensique mobile, analyse de malwares et tests de sécurité d'applications DÉCOUPER ET ANALYSER Démarrez Santoku et mettez-vous au travail, avec les derniers outils et utilitaires de sécurité axés sur les plateformes mobiles telles qu'Android et iOS. Santoku Linux est une ISO Linux bootable que...

malduck

🦆 Malduck تثبيت ⚙️ | وثائق 📚 مالداك هو رفيقك البط في رحلات تحليل البرامج الضارة. يعتمد بشكل أساسي على مشروع Roach، الذي يستمد العديد من المفاهيم من مكتبة mlib التي أنشأها Maciej Kotowicz. كان الغرض من التفرع هو جعل Roach مستقلاً عن مشروع Cuckoo Sandbox، مع الاستمرار في دعم تنسيقه الداخلي procmem...

stringsifter

StringSifter est un outil d'apprentissage automatique qui classe automatiquement les chaînes de caractères en fonction de leur pertinence pour l'analyse de logiciels malveillants. Liens rapides Article de blog technique - Learning to Rank Strings Output for Speedier Malware Analysis Article...

ida_haru

+OPTIONS: ^: idaharu نصوص برمجية/إضافات لـ IDA Pro ملاحظة: النصوص البرمجية القديمة لا تعمل مع IDA 8.x، لكنني أتركها للرجوع إليها فقط. esetcrackme وحدات تحميل/معالجة IDA Pro لجهاز ESET CrackMe الظاهر للبرنامج التشغيل stackstringstatic نص برمجي IDAPython لاسترداد السلاسل النصية المنشأة في المكدس بش...

kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Framework, particularly the function hashing and malware analysis tools, but is expected to grow...

Bypass-Sandbox-Evasion

تجنب التهرب من صندوق الرمل تُستخدم صناديق الرمل عادةً لتحليل البرامج الضارة. فهي توفر بيئة مؤقتة ومعزولة وآمنة يمكن من خلالها ملاحظة ما إذا كان الملف المشبوه يُظهر أي سلوك ضار. ومع ذلك، طور مطورو البرامج الضارة أيضًا طرقًا للتهرب من صناديق الرمل وبيئات التحليل. إحدى هذه الطرق هي إجراء فحوصات لتحد...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . 자동 설치 스크립트 What is Cuckoo Sandbox? Cuckoo Sandbox는 악성코드 분석 시스템입니다. What does that mean? 즉, 의심스러운 파일을 던져 넣으면 격리된 환경에서 해당 파일의 동작에 대한 상세 보고서를 받을 수 있습니다. 우리는 처음에 Buguroo Offensive Security 에서 이 스크립트를 만들어 고통스러운 cuckoo 설치 과정을 더 빠르고, 쉽고, 간편하게 만들었습니다. Supported...

multiscanner

MultiScanner مقدمة MultiScanner هو إطار عمل لتحليل الملفات يساعد المستخدم في تقييم مجموعة من الملفات عن طريق تشغيل مجموعة من الأدوات تلقائيًا وجمع المخرجات. يمكن أن تكون الأدوات نصوصًا برمجية مخصصة بلغة Python، أو واجهات برمجة تطبيقات ويب، أو برامج تعمل على جهاز آخر، وغيرها. يتم دمج الأدوات عن طر...

AgentTesla-Config-Extractor

AgentTesla-Config-Extractor Extracteur de configuration pour AgentTesla - Variante Discord/Telegram Utilisation agenttesla-config-extractor.py -f Exemple de sortie Exemples de hachages root@kitploit: 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9...

machofile

machofile machofile — это модуль для разбора бинарных файлов Mach-O, ориентированный на анализ вредоносных программ и реверс-инжиниринг. Вдохновлённый модулем pefile Эро Карреры, этот модуль стремится предоставить аналогичные возможности, но для бинарных файлов Mach-O. Справочные материалы и...