dynmx

dynmx 原型 dynmx （读作 dynamics ）是一种基于签名的检测方法，用于基于Windows API调用序列的行为恶意软件特征。简而言之，你可以将 dynmx 视为用于API调用跟踪（所谓的函数日志）的YARA，这些跟踪来自恶意软件沙箱。因此，检测方法的数据基础不是静态分析的恶意软件样本本身，而是在恶意软件沙箱中对恶意软件样本进行动态分析期间生成的数据。目前， dynmx 支持以下恶意软件沙箱的函数日志： VMRay（函数日志，文本和XML格式） CAPEv2（report.json文件） Cuckoo（report.json文件） 该检测方法在硕士论文《基于Windows...

FalconGate

Falcongate 一个先进的网络安全平台，用于阻止恶意软件、勒索软件，检测网络攻击等... 动机...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

DeepTraffic

用于网络流量分类的深度学习模型 更多信息请阅读我们的论文。 🎓王伟的谷歌学术主页 王伟, 曾学文, 叶晓舟, 盛益强, 朱明,"基于卷积神经网络的表示学习的恶意软件流量分类", 第31届国际信息网络会议ICOIN 2017, 第712-717页, 2017. 王伟, 王劲林, 曾学文, 杨中臻, 朱明,"基于一维卷积神经网络的端到端加密流量分类", 第15届IEEE国际智能与安全信息学会议IEEE ISI 2017, 第43-48页, 2017. 王伟, 盛益强, 王劲林, 曾学文, 叶晓舟, 黄永忠, 朱明,"HAST-IDS: 利用深度神经网络学习层次时空特征以改进入侵检测", IE...

Judge-Jury-and-Executable

Judge Jury and Executable Una herramienta forense de caza de amenazas Características: Escanea un sistema de archivos montado en busca de amenazas de inmediato O recopila una línea base del sistema antes de un incidente, para una capacidad adicional de caza de amenazas Se puede usar antes, durant...

hijackthis

下载 最新构建版本 v3.x - 发布版 稳定版构建 v2 已过时 - 不再更新 （此为测试版 - 主要变更正在进行中；不过完全可安全使用） HiJackThis+ HiJackThis+ Plus （之前称为：HiJackThis Fork v3）是原始 Trend Micro HiJackThis by Merijn Bellekom 开发的一个分支和延续，后者曾是众所周知的一款工具。 目前，它是对原始引擎进行逐步100%重写的代码，旨在提供与最新 Windows 操作系统的完全兼容性，并在快速生成日志文件结果与对抗最流行恶意软件（包括其他杀毒软件未知的恶意软件）之间取得平衡。 它由...

z9

Analizador de registros PowerShell z9 Japonés Resumen Esta herramienta detecta el artefacto del malware basado en PowerShell a partir del registro de eventos de PowerShell. Demo en línea Instalación root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt Cómo...

HosTaGe

HosTaGe - 蜜罐随身行 版权所有 C 2013-2021, 奥尔堡大学（丹麦）和达姆施塔特工业大学（德国） HosTaGe 是一款轻量级、低交互、便携且通用的移动设备蜜罐，旨在检测恶意的无线网络环境。 由于大多数恶意软件通过网络上的特定协议传播，位于移动设备上的低交互蜜罐可以检查无线网络中是否存在活跃传播的恶意软件。我们设想这种蜜罐运行在各种移动设备上，例如智能手机和平板电脑，以快速评估网络的安全态势。 截至最新版本，HosTaGe 模拟以下协议：AMQP, COAP, ECHO, FTP, HTTP, HTTPS, MySQL, MQTT, MODBUS, S7COMM,...

DrSemu

Dr.Semu Dr.Semu 在隔离环境中运行可执行文件，监控进程行为，并根据你或社区创建的 Dr.Semu 规则检测该进程是否为恶意。 该工具处于早期开发阶段 作者: @qazqaz 借助 Dr.Semu，你可以根据进程的动态行为创建规则来检测恶意软件。 通过重定向实现隔离 所有操作均在用户态完成。使用 Windows 投影文件系统 ProjFS 提供 虚拟 文件系统。对于注册表重定向，它会将所有注册表配置单元克隆到新位置，并重定向所有注册表访问。 有关其他重定向（进程/对象隔离等）的更多信息，请参阅源代码。 监控 Dr.Semu 使用 DynamoRIO（动态...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| 源码审计与静态代码分析 Aura 是一个静态分析框架，旨在应对 PyPI 上日益猖獗的恶意包和脆弱代码的威胁。 项目目标： 提供自动化的监控系统，用于检测上传至...

Yara-detection-rules

Reglas de Yara Una colección de reglas yara experimentales Cubriendo una gama de Familias de Malware y Herramientas de Ataque Twitter: https://twitter.com/embeeresearch Incluye Reglas Para Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm Licencia Las reglas...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

web_exploit_detector

Web Exploit Detector 简介 Web Exploit Detector 是一个 Node.js 应用程序（和 NPM 模块），用于检测 Web 托管环境中的可能感染、恶意代码和可疑文件。此应用程序旨在运行在托管一个或多个网站的 Web 服务器上。运行该应用程序将生成可能被感染的文件列表，以及感染描述和相关在线资源的引用。 从 1.1.0 版本开始，该应用程序还包含用于生成和比较目录结构快照的实用程序，允许用户查看是否有文件被修改、添加或删除。 该应用程序托管在 GitHub 上，以便其他人可以从中受益，同时也允许其他人贡献自己的检测规则。 链接...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

wafaray

使用 WAF + YARA 增强恶意软件检测能力（WAFARAY） WAFARAY 是一个基于 Debian 11.3.0 稳定版 x64 搭建的实验室部署，融合了两大核心组件 WAF + YARA，用于检测通过 Web 功能（如文件上传）传播的恶意文件（ 例如 webshell、病毒、恶意软件、二进制文件 ）。 -blue.svg 目的 核心理念是：在 WAF 将文件转发到后端之前，在 WAF 层面使用 WAF + YARA（YARA 从右到左读写作 ARAY）检测恶意文件，例如通过 Web...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

WAS

WAS WAS - Wait A Sec ：适用于安全意识用户的自动USB驱动器恶意软件扫描工具。 作者：Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 你有多少次插上U盘后，不扫描恶意软件就直接双击文件？我猜，很多次。 Wait A Sec! 即使你是安全专家，也常常会匆忙或心不在焉，并且信任你的U盘（你的电脑也是如此）。 会出什么问题呢？被攻陷只需一次点击。你可能安装了带实时保护的杀毒软件，但如果它没有新病毒的签名，那么这种病毒很可能被忽视，即使启发式扫描也可能无法检测到新病毒。病毒正变得越来越复杂。...

mail-security-tester

邮件安全测试框架 一个用于邮件安全与过滤解决方案的测试框架。 重要提示： 不要利用此工具做任何邪恶之事！对云端或其他托管解决方案的测试必须始终获得被测试提供商的批准。仅使用您自己的测试账户，不要用大量测试邮件打扰任何人。 安装 该邮件安全测试框架适用于 Python =3.5。只需拉取此仓库即可开始，无需其他依赖。 使用方法 脚本 mail-tester.py 负责运行测试。使用 ./mail-tester.py --help 查看帮助信息，并使用 ./mail-tester.py -l 查看测试和规避模块列表，以了解脚本的功能和使用方法。以下是一些提示： 至少需要提供...

binaryalert

BinaryAlert: Detección de malware sin servidor, en tiempo real y retrospectiva .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Estado de compilación .. image::...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...