Detect-CVE-2024-0762

Script de Detección de CVE-2024-0762 y Análisis de Malware Resumen Este script está diseñado para detectar versiones de firmware UEFI y evaluarlas en busca de vulnerabilidades relacionadas con CVE-2024-0762. Además, se integra con la API de VirusTotal para analizar archivos en busca de malware,...

spybrowse

BrowseSpy 请务必修改代码中所有 FTP 变量，这些变量包含接收文件的 FTP 服务器的用户名、密码和 IP 地址。 本代码将执行以下操作： 1. 将自身复制到 %TMP% 目录，并命名为 ursakta.exe 2. 添加注册表项，以便用户每次登录时自动执行 3. 检测用户正在使用的浏览器（Chrome、Firefox 或 Brave） 4. 搜索 Chrome、Firefox 或 Brave 浏览器目录中的文件 5. 在我们的 FTP 服务器上创建目录，然后将浏览器目录中的文件发送至 FTP 服务器 使用 MingW 在 Linux 上交叉编译 使用 Apt 安装命令： su...

AMDH

AMDH 使用python3编写的Android移动设备加固工具。 Android版本，PObY-A（隐私归你所有 - Android），带有恶意软件和设置扫描功能，已在Play商店上架，源代码可在此处获取。 动机 AMDH旨在帮助自动扫描Android设备上已安装的应用程序，检测一些已知恶意软件，并保护隐私。 功能 基于CIS（互联网安全中心）针对Android设备的基准检查以及Android master分支设置文档（全局设置和安全设置）检查和加固系统设置 列出当前用户进程并终止选中的进程 分析设备上当前安装的应用程序： 列出危险权限并撤销它们 与恶意软件使用的权限进行比较...

Bypass-Sandbox-Evasion

绕过沙箱检测 沙箱通常用于分析恶意软件。它们提供了一个临时的、隔离的且安全的环境，用以观察可疑文件是否表现出任何恶意行为。然而，恶意软件开发者已开发出多种方法来逃避沙箱和分析环境。其中一种方法是执行检查，以确定执行恶意软件的机器是否正在由真实用户操作。其中一种检查是RAM大小。如果RAM大小小得不切实际（例如1GB），则可能表明该机器是一个沙箱。如果恶意软件检测到沙箱，它将不会执行其真正的恶意行为，并可能表现为一个良性文件。 详细说明 GetPhysicallyInstalledSystemMemory API 从 SMBIOS 固件表中检索计算机上实际安装的 RAM 数量。它接受一个...

py-amsi

py-amsi py-amsi 是一个使用 Windows 反恶意软件扫描接口 AMSI API 扫描字符串或文件以查找恶意软件的库。AMSI 是 Windows 原生接口，允许应用程序请求系统上安装的防病毒软件分析文件/字符串。AMSI 不依赖于 Windows Defender。防病毒供应商实现 AMSI 接口以接收来自应用程序的调用。此库利用该 API 在 Python 中执行防病毒扫描。了解更多关于 Windows AMSI API 的信息，请点击此处。 安装 通过 pip root@kitploit: pip install pyamsi 克隆仓库 root@kitploit:...

analyzer

该项目自动化了威胁情报分析师角色的日常任务在内部 ，无需外部资源交互。它通过使用不同的模块提取特征、工件和IoC，分析、可视化和结构化敏感 文件（恶意软件）或数据。这些模块的输出可以轻松集成到你的研究或SOC平台中。 安装 git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run.sh autoconfigure 界面 输出 APT-恶意软件 JSON\HTML 报告（+190 样本） 功能 本地运行（离线） 分析缓冲区、文件或完整文件夹 实时分析（会话已保存）...

covert-tube

covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...

gh0st3.6_src

Subido por flAmingw0rm Gran RAT del que aprender...

mail-security-tester

邮件安全测试框架 一个用于邮件安全与过滤解决方案的测试框架。 重要提示： 不要利用此工具做任何邪恶之事！对云端或其他托管解决方案的测试必须始终获得被测试提供商的批准。仅使用您自己的测试账户，不要用大量测试邮件打扰任何人。 安装 该邮件安全测试框架适用于 Python =3.5。只需拉取此仓库即可开始，无需其他依赖。 使用方法 脚本 mail-tester.py 负责运行测试。使用 ./mail-tester.py --help 查看帮助信息，并使用 ./mail-tester.py -l 查看测试和规避模块列表，以了解脚本的功能和使用方法。以下是一些提示： 至少需要提供...

DotDumper

DotDumper 一个针对 .NET Framework 二进制文件的自动解包和日志记录工具！此工具已在 Black Hat USA 2022 上发布。在 Black Hat Asia 2023 上，发布了 DotDumperGUI 和 DotDumperNative，同时发布了 DotDumper 1.1-stable 版本。这三个工具应配合使用：DotDumper 1.1-stable 需要 DotDumperNative 的 DLL 存在，而 DotDumperGUI 则作为图形用户界面，用于打开和过滤 DotDumper 运行生成的 JSON 输出。...

CrimsonEDR

CrimsonEDR root@kitploit: / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 由 Matthias Ossard 开发 https://github.com/Helixo32 CrimsonEDR...

COM-Code-Helper

COM-Code-Helper 两个 IDAPython 脚本，帮助你重构 Microsoft COM（组件对象模型）代码。 恶意软件逆向工程师尤其会发现此工具非常有用，因为 COM 代码仍然常见于恶意软件中。 ClassAndInterfaceToNames.py 此 IDAPython 脚本扫描 idb 文件中的类和接口 UUID，并创建相应的结构及其名称。 请确保 interfaces.txt + classes.txt 与 ClassAndInterfaceToNames.py 位于同一目录下。 Microsoft-SDK-Vtable-Structs.py 此 IDAPytho...

CAPE

CAPEv2 Python3 现已发布 CAPEv2 随着 Python 2 即将于 2020 年 1 月 1 日终止支持，CAPEv1 将逐步淘汰。请尽快升级到 Python 3 版本。 CAPE：恶意软件配置与载荷提取 CAPE 是一个恶意软件沙箱。它源自 Cuckoo，旨在自动化恶意软件分析过程，目标是从恶意软件中提取载荷和配置。这使得 CAPE 能够基于载荷签名检测恶意软件，并自动化恶意软件逆向工程和威胁情报的许多目标。 有一个社区版在线可用，任何人都可以免费试用： https://cape.contextis.com/submit CAPE...

norimaci

Norimaci "Norimaci" 是一个简单轻量的 macOS 恶意软件分析沙箱。该工具受 "Noriben" 启发。Norimaci 使用 OpenBSM 或 Monitor.app 的功能来监控 macOS 系统活动，而非 Sysinternals Process Monitor procmon。 Norimaci 由 3 个 Python 脚本组成。 norimaci.py : 主脚本 openbsmconv.py : OpenBSM 审计日志转换器 monitorappconv.py : Monitor.app 数据转换器 OpenBSM 是一个用于审计 macOS...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit 是一个用于物联网设备恶意软件植入研究的有用工具框架。它包含了固件修改、串口调试、软件分析和稳定间谍客户端等基本软件工具。借助易于使用且可扩展的类似 shell 的环境，IoT-Implant-Toolkit 是一个一站式工具包，简化了物联网恶意软件植入的复杂流程。 在我们的研究中，我们使用 IoT-Implant-Toolkit 成功地在八个设备中植入了木马，包括智能音箱、摄像头、行车记录仪和移动翻译器。 以下为演示视频： 如何使用 安装 确保已安装 git、python3 和 setuptools。...

WhacAMole

WhacAMole WhacAMole 是一个全面分析内存中进程的程序，能够检测并告警与恶意软件相关的异常，同时将所有相关信息呈现并保存到文件中，以便进行验证、关联或分析，此外还会转储内存区域、进程和可疑模块。 为了实现这一点，它不仅分析进程内存区域及其加载模块的异常，还深入分析进程使用的所有内存空间。 目前，WhacAMole 能够识别 67 种与恶意行为相关或仅可能由恶意软件导致的告警。 它显示进程、内存和模块的 70 多种属性，将内存中读取的许多属性与磁盘上相应文件中的属性进行比较，对可疑内存区域进行部分反汇编，并对内存中被恶意软件修改过的导出函数进行部分反汇编，以便分析人员自行调...

ida_haru

+OPTIONS: ^: idaharu 用于 IDA Pro 的脚本/插件 注意：旧脚本不适用于 IDA 8.x，但我留作参考。 esetcrackme 用于 ESET CrackMe 驱动 VM 的 IDA Pro 加载器/处理器模块 stackstringstatic IDAPython 脚本，用于静态恢复在栈中构造的字符串 fnfuzzy IDAPython 脚本，用于快速多二进制比对分类 bindiff 用于通过 BinDiff 进行多二进制比对的 Python 脚本 ADVobfuscator IDAPython 脚本，用于去混淆 ADVobfuscator 字符串，应用于...

awesome-rat

所有收集类项目 RAT 250+ 开源远控/C&C工具，1200+ RAT分析报告\C&C相关文章等。 English Version 目录 开源工具 pupy - 1工具 6文章 Covenant - 3工具 18文章 Slackor - 1工具 3文章 QuasarRAT - 1工具 9文章 EvilOSX - 1工具 9文章 Merlin - 1工具 3文章 商业软件 Team Viewer - 7工具 34文章 恶意软件部分 Gh0st - 5工具 23文章 NanoCore - 1工具 32文章 NjRat - 4工具 20文章 Revenge RAT - 1工具 9文章...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...