browser-xpi-malware-scanner

XPI Analyzer — Firefox扩展安全扫描器 一款命令行工具，用于分析Firefox扩展文件（.xpi），检测恶意软件、混淆、隐藏载荷、隐写术以及其他用于绕过扩展审查团队的恶意代码技术。 功能概述 extension-scanner.py 会解压Firefox扩展，并对其内部每个文件执行一系列安全检查，最终生成一份按严重性分级、带有颜色编码的报告。 如何使用本扫描器在Firefox/Mozilla扩展商店中实时发现恶意软件并进行深入分析 – 指南/教程 恶意软件分析：使用browser-xpi-malware-scanner.py在野捕获恶意软件...

mobileAudit

Mobile Audit MobileAudit - Analisi SAST e Malware per APK Android Mobile Un'applicazione web Django per eseguire analisi statiche e rilevare contenuti dannosi all'interno di APK Android. Il progetto estrae i metadati dell'app, analizza il codice sorgente per individuare debolezze e aggrega i...

phpMussel

Cos'è phpMussel? Una soluzione ideale per ambienti di hosting condiviso, dove spesso non è possibile utilizzare o installare soluzioni antivirus convenzionali, phpMussel è uno script PHP progettato per rilevare trojan, virus, malware e altre minacce nei file caricati sul tuo sistema ovunque lo...

hijackthis

Download Última compilação v3.x - Lançamento Compilação estável v2 desatualizada - não é mais atualizada esta é a versão beta - grandes mudanças estão em andamento; embora seja definitivamente seguro usar HiJackThis+ HiJackThis+ Plus anteriormente chamado: HiJackThis Fork v3 é um fork e uma...

DeepTraffic

Modelli di Deep Learning per la classificazione del traffico di rete Per maggiori informazioni, leggi i nostri articoli. 🎓Pagina di Google Scholar di Wei Wang Wei Wang, Xuewen Zeng, Xiaozhou Ye, Yiqiang Sheng e Ming Zhu, "Classificazione del traffico malware utilizzando reti neurali convoluzional...

netwatch

NetWatch See what your network is actually doing — live, in your terminal. A network monitor that reads encrypted traffic, names the process behind every connection, and catches malware calling home. One binary. Zero config...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

pe-sieve

Introduzione PE-sieve è uno strumento che aiuta a rilevare malware in esecuzione sul sistema, nonché a raccogliere il materiale potenzialmente malevolo per ulteriori analisi. Riconosce e scarica una varietà di impianti all'interno del processo scansionato: PE sostituiti/iniettati, shellcode, hook...

CTWall

CTWall - ChainThreatWall Rilascio GitHub --- Con l'aumento di team che si spostano verso ambienti di sviluppo virtualizzati per ridurre il rischio della supply chain del software, una sfida rimane: dipendenze dannose possono ancora passare inosservate e raggiungere la produzione. CTWall...

YaraRules

YaraRules Ich teile YARA-Regeln in diesem Repo...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc il nome del virus è il rilevamento di Microsoft Defender, è il tipico antivirus...

Judge-Jury-and-Executable

Judge Jury and Executable Uno strumento forense per la caccia alle minacce Caratteristiche: Scansiona un filesystem montato alla ricerca di minacce immediatamente Oppure raccogli una baseline di sistema prima di un incidente, per una maggiore capacità di caccia alle minacce Può essere utilizzato...

hollows_hunter

hollowshunter...

100DaysofYARA

100 Giorni di YARA 2026 Benvenuto in 100 Giorni di YARA! Questo repository fungerà da archivio per tutte le idee su YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente scritta può essere impegnata in questo repository GitHub! Per ora, eventuali blog, walkthrough o...

clamav

ClamAV ClamAV® è un motore antivirus open source per rilevare trojan, virus, malware e altre minacce dannose. Documentazione e FAQ La documentazione di ClamAV è ospitata su docs.clamav.net. L'archivio sorgente di ogni release include anche una copia della documentazione per la lettura offline. Pu...

BruteRatel-DetectionTools

BruteRatel-DetectionTools Eine Sammlung von Tools und Regeln zum Decodieren von Brute Ratel C4-Badgers Alle Tools und Regeln basieren auf Beispielen, die von PaloAlto in ihrem Bericht https://unit42.paloaltonetworks.com/brute-ratel-c4-tool/ identifiziert wurden. Yara-Regel Die Yara-Regel wurde...

ViPER: Vision-Based Packing-Aware Encoder for Robust Malware Detection

Visualization-based malware detection maps raw binary bytes to grayscale images and applies learned visual classifiers, providing an evasion-resistant and disassembly-free alternative to conventional analysis pipelines. However, executable packing remains a critical failure mode: packed binaries...

FDM: A Framework for Decision-Making to Build ML-Based Malware Detection Systems

Selecting appropriate machine learning ML configurations for malware detection is a complex, multi-criteria problem. Model choice, feature engineering, and update mechanisms must jointly satisfy operational constraints that vary across deployment contexts. This paper proposes the Framework for...

A Hybrid Approach for Malware Classification Using Secondary Features Fusion

The number of malware either variant or novel is rapidly increasing, making malware detection and mitigation a complex problem. One approach to improving malware mitigation is automatic detection and malware family classification. However, traditional malware detection methods cannot classify...

SEED: Semi-Supervised Continual MalwarE Detection for Tackling ConcEpt Drift on a BuDget

Machine learning based malware detectors become obsolete over time due to concept drift in benign and malware applications. Recent methods rely on fully labeled data and use hierarchical contrastive loss HCL with active learning to improve robustness against drift by exploiting semantic structure...