analyzer

Este proyecto automatiza las tareas diarias del rol de Analista de Inteligencia de Amenazas internamente sin interacción con recursos externos. Analiza, visualiza y estructura archivos sensibles Malware o datos extrayendo características, artefactos e IoC usando diferentes módulos. La salida de...

BlobRunner

BlobRunner BlobRunner es una herramienta simple para depurar rápidamente shellcode extraído durante el análisis de malware. BlobRunner asigna memoria para el archivo objetivo y salta a la base o desplazamiento de la memoria asignada. Esto permite a un analista depurar rápidamente artefactos...

vthunting

Caza de VT VThunting ahora aparece en VirusTotal. Virus Total Hunting es una pequeña herramienta basada en la API de VT versión 3 para generar informes diarios, semanales o mensuales sobre la caza de malware. El informe se puede enviar por correo electrónico, canal de Slack o Telegram. La...

vthunting

VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...

wafaray

Mejora tu detección de malware con WAF + YARA WAFARAY WAFARAY es un despliegue de LAB basado en Debian 11.3.0 estable x64 hecho y cocinado entre dos ingredientes principales WAF + YARA para detectar archivos maliciosos p.ej. webshells, virus, malware, binarios típicamente a través de funciones we...

memhunter

Memhunter Caza automatizada de malware residente en memoria a escala Este proyecto está EN DESARROLLO. Espere cambios de funcionalidad y lanzamientos binarios en las próximas semanas. Resumen Memhunter es una herramienta de sensor de endpoint especializada en detectar malware residente, mejorando...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

Malware-Exhibit

⚠️⚠️ Malware-Exhibit ⚠️⚠️ Docker - Usage and Importance Pull the docker image In Information, do not use this repository on your own computer or clone the repository and build the dockerfile on your down computer To run the image use ie: ---docker run --name -it...

EDRception

See: https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html...

LiveHiddenCamera

Cámara Oculta en Vivo Live Hidden Camera LHC es una biblioteca que graba video y audio en vivo desde un dispositivo Android sin mostrar una vista previa. Motivación Estoy trabajando en un malware Android basado en investigación y decidí crear una RAT Herramienta de Administración Remota...

WAS

WAS WAS - Wait A Sec : Herramienta automática de escaneo de malware en unidades USB para personas conscientes de la seguridad. Autor: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 ¿Cuántas veces has conectado una unidad USB y has hecho doble clic en un archivo sin escanearlo en busca de...

cosa-nostra

Cosa Nostra Cosa Nostra es un conjunto de herramientas de agrupamiento de software de código abierto centrado en el análisis de malware. Puede crear árboles filogenéticos de muestras de malware binarias que son estructuralmente similares. Fue lanzado inicialmente durante SyScan360 Shanghái 2016...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

mail-security-tester

Framework de Pruebas de Seguridad de Correo Un framework de pruebas para soluciones de seguridad y filtrado de correo. IMPORTANTE: ¡No hagas nada malvado con esto! Las pruebas de soluciones en la nube o alojadas siempre deben ser aprobadas por el proveedor probado. Usa solo tus propias cuentas de...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

binaryalert

BinaryAlert: Detección de malware sin servidor, en tiempo real y retrospectiva .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Estado de compilación .. image::...

COM-Code-Helper

COM-Code-Helper Two IDAPython Scripts help you to reconstruct Microsoft COM Component Object Model Code Especially malware reversers will find this useful, as COM Code is still regularly found in malware. ClassAndInterfaceToNames.py This IDAPython script scans an idb file for class and interfaces...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

scripts-and-tools

スクリプトとツール 30backups.sh -- 最新のWebおよびSQLバックアップを30件作成・保持します adig.sh -- DNS、逆引き、ネームサーバー検索、およびリダイレクトを実行します blocklist-submission-forms.html -- ブロックリストおよび不正使用の報告フォーム character-classes.txt -- Webマルウェア解析に有用な文字クラス clearcache.sh -- URLに対するXBANおよびXPURGE coladd.sh -- ファイルから列の合計を計算します convertstr.pl --...

PEzor-Docker

PEzor-Docker Con la ayuda de esta imagen de kali linux, ¡puedes acceder fácilmente a PEzor en tu sistema! Básicamente, esta imagen está construida a partir de la imagen kalilinux/kali-rolling y luego se instala el packer de shellcode y PE de PEzor sobre ella. A veces, es vital tener acceso a PEzo...