X-force

IBM X-Force Exchange ライブラリ | IBM Security X-FORCE Exchange ライブラリ（Python 3）。検索対象: threatactivities, threatgroups, malwareanalysis, collector, industries。その他のアプリケーション向け。 を参照 ---|--- インストール root@kitploit: pip3 install XForce 使用方法 APIKEY を使用して基本認証を行います。 を参照してください。その後、base64 コードを作成します → Key + : +...

2026

100天YARA挑战 2026 欢迎参加100天YARA挑战！此仓库将作为此期间所有YARA创意的存储库。你编写的任何有趣的脚本、工具或规则，都可以提交到这个GitHub仓库！目前，任何相关的博客文章、演练或其他思考内容都可以托管在其他地方 : 这到底是什么？ 简而言之，100DaysofYARA 是互联网上一个供恶意软件分析师、检测工程师和逆向工程师分享YARA规则创意、规则编写技巧或YARA非常规使用方法的地方。 我如何参与？ 很简单！连续100天，每天编写一条新的YARA规则！目前没有挑战、获胜者或竞争。这是一个自我驱动的挑战，旨在学习如何编写更多、更好的YARA规则。...

hedgehog-tools

hedgehog-tools 用于恶意软件分析、反混淆和配置提取的小型脚本仓库。 有关更多详细信息，请参阅各个文件夹中的 README.md 文件。 通用工具概览 文件夹| 脚本| 依赖| 静态| 用途 ---|---|---|---|--- ECMAScript 辅助工具| extractcalledfunctions.js| NodeJS| ✅| JavaScript 反混淆。根据给定的起始函数递归提取所有被调用的函数 ECMAScript 辅助工具| renameidentifiers.js| NodeJS| ✅| JavaScript 反混淆。将所有标识符重命名为 ren...

pe-sieve

简介 PE-sieve 是一款帮助检测系统中运行的恶意软件，并收集潜在恶意材料用于进一步分析的工具。它能够识别并转储被扫描进程中的多种植入物：替换/注入的PE、shellcode、钩子以及其他内存补丁。 可检测内联钩子、Process Hollowing、Process Doppelgänging、反射式DLL注入等。 PE-sieve 旨在成为一个轻量级引擎 ，专门用于一次扫描一个进程 。它可以构建为EXE或DLL。DLL版本暴露了一个简单的API，可以轻松与其他应用程序集成。 📦 使用库：libPEConv 帮助 ❓ 常见问题解答 - 常见问题 📖 阅读 Wiki 🤔...

makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. 私は makin を作成しました。これは最初のマルウェア評価を少し簡単にするためのもので、他の人にも役立つと思います。サンプルが使用するデバッガ検出テクニックを明らかにするのに役立ちます。 Any feedback is...

GOXLR-malware-family

该仓库最初是我对 goxlr.net 上发现的恶意软件进行的分析与报告。最近我发现他们还运营着多个其他恶意软件域名，包含不同的恶意软件变种，目前看来全部是信息窃取器（stealers），且都是 "goxlr" 的克隆体。 因此我现在正从他们所有域名中逆向分析我能找到的每一个样本。这个 GitHub 仓库作为我的信息中心。样本 1 和样本 2 来自 goxlr.net，样本 3 来自 goxlrapp.com。 当我逆向分析并发现 C2 基础设施时，我会将我的发现报告给当局以及这些服务的主机商，这进而导致他们的账户被暂停，运营受到损害。...

Detect-It-Easy

Detect It Easy DiE 是一款强大的文件类型识别工具，深受全球恶意软件分析师 、网络安全专家 和逆向工程师 的青睐。同时支持基于签名 和启发式分析 ，DiE 能够在广泛的平台上实现高效的文件检测，包括 Windows、Linux 和 MacOS 。其灵活且基于脚本的检测架构使其成为该领域最通用的工具之一，并附有全面的支持操作系统镜像列表。 🚀 快速开始 💎 下载发布版/测试版 🧪 DiE API 库（面向开发者） 📋 更新日志 💬 参与翻译 💡 为什么选择 Detect It Easy？ Detect It Easy 的灵活签名系统 和脚本能力 使其成为恶意软件分析 和数字...

AndroPyTool

AndroPyTool 更新！DroidBoxのイメージが修正されました。動的解析が動作するようになりました。 これは、Android...

malware-check

安装 - 使用 - 动态分析 - YARA 规则 - CI/CD 文档： 英文 | Tiếng Việt 用于检测恶意代码、可疑二进制文件和隐私泄露的静态和动态分析工具。分析源代码、编译后的可执行文件（.exe、.dll、.elf）、macOS 捆绑包（.app、.dmg、.pkg）、移动应用（.apk、.ipa）和应用包，使用 YARA 规则、Docker 行为沙箱、MobSF 移动分析、载荷去混淆以及多格式报告（JSON、HTML、SARIF）。 功能特性 静态分析 源代码扫描器 – 在 15 种以上语言中检测反向 shell、后门、Web...

TheFatRat

TheFatRat 一个大规模漏洞利用工具 TheFatRat 是一款漏洞利用工具，它使用著名的载荷编译恶意软件，编译后的恶意软件可在 Linux、Windows、Mac 和 Android 上执行。TheFatRat 提供了一种简单的方法来创建后门和载荷，可以绕过大多数杀毒软件。 信息...

dnschef

root@kitploit: | | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: D O C U M E N T A T I O N DNSChef は、ペネトレーションテスターやマルウェアアナリスト向けの、高度に設定可能な DNS プロキシです。DNS プロキシ（別名「Fake DNS」）は、アプリケーションネットワークトラフィックの分析などに使用されるツールです。例えば、DNS プロキシを使用して...

ATMMalScan

はじめに ATMMalScan は、Windows 7 以降のオペレーティングシステム向けのコマンドラインツールで、DFIR プロセス中に ATM 上のマルウェアの痕跡を検索するのに役立ちます。このツールは、システムの実行中のプロセスと、指定されたファイルパスに応じてハードディスクを調査します。システムをスキャンするには、標準権限を持つユーザーで十分です。ただし、ATMMalScan は管理者権限で最良の結果を提供します。 既知の問題: 現在、ATMMalScan は Unicode を必要とするコードページをサポートしていません。つまり、例えばキリル文字や中国語の文字に設定されている...

safe-chain

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

masc

masc 一款在 CyperCamp 2017 黑客松期间开发的恶意软件（网络）扫描器 关于 主页 PyPI 功能 目前，某些功能适用于任何类型的网站（自定义或CMS），而某些功能仅适用于特定平台： 使用 OWASP WebMalwareScanner 校验和、YARA 规则数据库以及 ClamAV 引擎（如果可用）扫描任何网站的恶意软件 执行一些清理操作以增强网站防护 监控网站的变更。详细信息会记录在日志文件中 扫描您的网站以了解是否感染了恶意软件 列出本地备份 日志支持 备份网站 恢复网站 扫描可疑文件并与干净安装版本进行比较（适用于 Wordpress 和 Drupal）...

theZoo

theZoo - ライブマルウェアリポジトリ theZooは、マルウェア解析の可能性を公開し、一般に利用できるようにするために作成されたプロジェクトです。解析を可能にする方法でマルウェアのほぼすべてのバージョンを入手することが非常に困難であることが判明したため、アクセス可能かつ安全な方法でそれらをすべて収集することにしました。theZooはYuval tisf Nativによって生まれ、現在はShahak Shalevによって維持されています。 theZooは開かれており、訪問者を歓迎しています！...

diario-commandline-tools

diario-commandline-client 这是什么？ 前提条件 安装 项目设置 用法 这是什么？ 一个用于简化批量 diario API 调用的实用工具仓库。目前以下功能已完全实现： 上传单个文件（PDF 或 Microsoft Office 文档） 上传完整目录的文件 查询单个哈希值 查询一批哈希值（从单个文件读取） 如何获取 DIARIO 账户 发送邮件至 [email protected] 警告与免责声明 尽管 DIARIO...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

ramnit_traffic_parser

ramnittrafficparser 如果你有Ramnit与C2之间的流量数据，你可以导出配置和模块。 依赖 PHP 7 tshark 用法 root@kitploit: $ php main.php pcap/URL 示例 root@kitploit: $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 : output/01e2.bi...

awesome-soc-analyst

awesome-soc-analyst SOCアナリストおよびSOCアナリスト志望者のための有用なリソースを集めました。 このリポジトリは LetsDefend によって管理されています。新しいリソースを自由に追加してください。 目次 書籍 マルウェア解析 実践ラボ フィッシング分析 調査ツール ネットワークログソース ネットワークデバイスログ Linuxファイアウォールログ SMBログ Windowsファイアウォールログ ネットワークセキュリティデバイスログ IDS/IPSログ ネットワークファイアウォールログ Webアプリケーションファイアウォール（WAF）ログ Webサーバーログ...

frida-extract

FridaExtract FridaExtract 是一个基于 Frida.re 的 RunPE 提取工具。RunPE 类型注入是恶意软件常用的技术，用于将代码隐藏在另一个进程中。它也是许多加壳器的最后阶段 : 注意：Frida 现在也支持使用 "MapViewOfSection" 技术提取注入的 PE 文件，该技术最佳描述见此处。 使用 FridaExtract，您可以自动提取并重建一个通过 RunPE 方法注入的 PE 文件...并绕过这些加壳器！ 为什么选择 Frida？ 已经有大量优秀的工具可以提取 RunPE 注入的代码，FridaExtract 并不...