CyberThreatIntel

CyberThreatIntel Análisis de malware e inteligencia de amenazas cibernéticas de grupos APT y ciberdelincuentes Resumen 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder: mismos objetivos, mismos TTP, ¡hora de contraatacar! 2019-11-18 - APT33 continúa atacand...

defcon_27_windbg_workshop

Taller "Modern Debugging with WinDbg Preview" de DEFCON 27 Este repositorio contiene los materiales para el taller de DEFCON 27 Descripción general Resumen Estamos en 2019 y, aun así, demasiados desarrolladores y hackers de Windows por igual siguen confiando en herramientas útiles, pero bastante ...

MalwareConfigLists

MalwareConfigLists Solo algunas listas de Configuraciones de Malware...

malware_analysis

Análisis de malware...

secret_handshake

Secret Handshake - A Malware C2 Channel Using x509 Certs Over mTLS Motivation First off, why would I open source this? MITRE ATT&CK only talks about stolen or self-signed certs, and NDRs as far as I can tell pay very little attention to the content of x509 certificates outside of who is the issui...

Detection

Acerca de Este repositorio contiene reglas de detección e IOCs que pudimos extraer y utilizar en el contexto de nuestros proyectos de DFIR y análisis de malware. Contacto Síguenos en Twitter: https://twitter.com/SIFalconTeam...

kavanoz

🫙 kavanoz 🫙 Kavanoz frasco en turco es una herramienta para desempaquetar estáticamente malware bancario común de Android. ¿Alguna vez quisiste obtener el payload de un malware empaquetado sin ejecutar un emulador de Android? Yo tampoco : Pero aquí tienes una herramienta de todos modos. 👀...

hive

De WikiLeaks: Hoy, 9 de noviembre de 2017, WikiLeaks publica el código fuente y los registros de desarrollo de Hive, un componente principal de la infraestructura de la CIA para controlar su malware. Hive resuelve un problema crítico para los operadores de malware de la CIA. Incluso el implante d...

malvinci

malvinci This simple script will introduce a new type of malware that will turn off the firewall, start an HTTP server, forward its port through ngrok, and send the URL of the server through a Telegram bot. You will need to create a new Telegram BOT. Follow the steps the steps here to create one⚡...

malware-samples

malware-samples Una colección de muestras de malware e información de análisis relevante, muy probablemente referenciada desde http://blog.inquest.net o https://twitter.com/inquest. Asegúrate de revisar también la sección de Deep File Inspection DFI de https://labs.inquest.net para una interfaz...

KPOT-string-decrypter

KPOT-string-decrypter Scripts de Python para IDA que descifran las cadenas del stealer KPOT y las establecen como comentarios junto a la variable que las recibiría durante la ejecución. Funciona de la siguiente manera: Obtiene el offset que se pasa en eax a cualquiera de las funciones de descifra...

VISION-ProcMon

About VISION-ProcMon is a tool dedicated for malware analysis and specifically when performing behavioral analysis. VISION-ProcMon is using a combination of the rust and web technologies in order to provide a fast and better visualization of the behavior of a malware after capturing its activity...

raccoon_config

raccoonconfig Escanea una lista de servidores raccoon de Tria.ge y extrae la configuración como JSON. Si lo deseas, también puede enviar automáticamente el malware adicional extraído de la configuración de Raccoon a Tria.ge Se requiere clave de API Recursos: Logo:...

Scripts-With-Malware-Analysis

Este repositorio no tiene un README...

PoC-Malware-TTPs

PoC-Malware-TTPs Repositorio de código de prueba de concepto para TTPs de malware...

Malware

Este repositorio no tiene un README...

2023

100 Days of YARA Parte 2 - Electric Detectaloo Disculpas de antemano por el terrible nombre, ¡pero bienvenido a 100 Days of YARA! Este repositorio actuará como almacén de todas las ideas YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede enviarse ...

Configuration_extractors

Extractoresdeconfiguración Vidar Stealer: El extractor de configuración se probó en las siguientes muestras: 37c74886ce85682039bced4a6423e233aebd962921d9a76008d19ff75483a52c 6956fb2dd65d6627c23b680d4149983017bcb8e8b8fc1d30a5210998ca8cf801...

tooling-playground

tooling-playground Una colección de pequeños scripts y herramientas para la desofuscación y el análisis de malware...

DaysOfYARA-2023

100 Días de YARA Parte 2 - Electric Detectaloo Disculpas de antemano por el terrible nombre, pero ¡bienvenido a 100 Días de YARA! Este repositorio actuará como el almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede ser...