Blue-Team-Notes

Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...

naga

naga 恶意软件动态执行..实际上是在调试/详细模式下运行.. 视频-1 https://github.com/user-attachments/assets/40a30755-164e-4b7d-a1d7-b0df4ea20d1b 截图-1 截图-2 截图-3 截图-4...

Malware

针对勒索软件家族的 YARA 规则与程序： Akira Babuk Beast BlackByte BlackCat ALPHV BlackMatter BlueLocker MemeCryptor Cerber Conti DarkBit DeadBolt Dharma Enmity GarrantyDecrypt GlobeImposter / NewBomani GoodMorning / SD HardBit Hive / Hunters International HsHarada / Rapture Hunters International INC / Lynx LockB...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

linux-malware-detect

Linux Malware Detect LMD Linux 恶意软件扫描器 — 多阶段威胁检测（MD5、SHA-256、HEX、YARA、统计分析），ClamAV 集成，实时 inotify 监控，隔离/清除/恢复操作，以及多渠道告警（电子邮件、Slack、Telegram、Discord）。 C 2002-2026, R-fx Networks C 2026, Ryan MacDonald 依据 GNU GPL v2 许可 2.0.1 新特性 原生扫描引擎提速 43 倍 — 原生扫描流水线已使用批量并行处理完全重写。基于约 10,000 个文件的真实基准测试： 版本| 运行时间| 文...

malware-research

malware-research 通用恶意软件分析内容...

malware-samples

malware-samples 由我在全球管理的多个蜜罐捕获的恶意软件样本集合 注意：此存储库包含真实的恶意软件，除非你确切知道自己在做什么，否则请勿在电脑上执行这些文件。 此存储库中的所有恶意软件样本均由安装在全球不同地点的多个蜜罐收集。 这是一个分布式蜜罐项目的成果，我正在所有希望合作的人的帮助下开发该项目。 具有通用名称（如 MD5 值或 smbxxx.tmp）的恶意软件在上传时未被 VirusTotal 检测为恶意软件，但这并不意味着它不是恶意软件。 请随意下载、分析并逆向此存储库中的所有样本，但请让我知道你的调查结果。 所有 7z 和 zip...

ExtensionHijack

ExtensionHijacker 一种可能的恶意软件持久化方法。劫持为当前用户注册的扩展。更多信息请在此处阅读 proxyapp - 一个代理应用程序，用于处理被劫持的扩展 hijackerapp - 安装代理应用程序并将扩展处理重定向到代理...

malware-samples

恶意软件样本 本仓库旨在提供对各种恶意文件及其他工件的访问。 所有样本均存放在受密码保护的 ZIP 压缩包中，密码为： infected 恶意软件分析练习 除了提供样本中的工件外，我还会定期发布恶意软件分析练习。这些练习涵盖广泛的恶意软件分析主题，并附带详细的解决方案与分步讲解。 2022 十月：追踪 VBA 宏中的 Shellcode 执行 2021 十二月：Maldocs - 使用 Python 自动提取下载 URL 二月：Maldocs - Excel 4 宏（XLM 宏）入门 八月：Javascript - 去混淆 Turla JS 后门 2020 十二月：Maldocs - 使...

dnschef-ng

!NOTE 这是 DNSChef 的更新版本，最初由 @iphelix 编写。 | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef 是一个高度可配置的 DNS 代理，适用于渗透测试人员和恶意软件分析师。DNS 代理（又称“Fake...

2024

100 Days of YARA 2024 ¡Bienvenido a 100 Days of YARA! Este repositorio actuará como el almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede ser enviada a este repositorio de GitHub. Por ahora, cualquier blog, tutorial o...

BiBi-Windows-Wiper-Analysis

BiBi-Windows Wiper 针对以色列组织的技术分析 10月30日，Security Joes 事件响应团队发现了一个名为 "BiBi-Linux" 的新型 Linux Wiper，由亲哈马斯黑客组织部署，用于摧毁其基础设施。随后在 2023 年 11 月 1 日，ESET Research 发推称出现了 Bibi Wiper 的 Windows 版本，该版本由 BiBiGun 部署，BiBiGun 是一个哈马斯支持的黑客组织，最初在 2023 年以色列-哈马斯冲突期间出现。 在本文中，我们将分析 BiBi Wiper 的 Windows 版本，即 "BiBi-Windows...

PSTrojanFile

PSTrojanFile Windows PowerShell 文件名与 Defender 反恶意软件 API - 代码执行 POC 发现：John Page（又名 hyp3rlinx）2019 年发现，并于 2023 年重新审视 更新于 2023 年 12 月 24 日 绕过 PowerShell 中单引号的障碍实现代码执行，外加 PS Windows 事件日志失败！ 分号与搭档 "&" 运算符联手实现任意代码执行能力。 运行一些恶意软件： C:\Users\gg\Downloadspowershell get-filehash 'Infected.zip' -algorithm md...

zeek-strrat-detector

基于 Zeek 的 STRRAT 恶意软件检测器 这是一个基于 Zeek Spicy 的 STRRAT 恶意软件检测器。 PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ 示例输出 root@kitploit: % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log separator \x09 setseparator , emptyfield empty...

ssh-honeypot-research

🍯 SSH 蜜罐 — 研究与威胁情报 一个中等交互级别的 Cowrie 蜜罐，部署在租用的公共互联网 Linux VPS 上，旨在吸引、记录和分析真实的 SSH 暴力破解流量。在 8 天的捕获窗口内，传感器记录了 37,477 个会话 ，来自 1,582 个不同的攻击者 IP ，捕获了 794 次恶意软件投放 ——每次观察都与 159 个公共行业与学术来源 进行了交叉比对。 👉 打开实时交互报告 📂 项目文件夹 | | ---|---|--- 📊 实时报告 — 交互式 HTML| 📜 Logs/ — 每日 Cowrie 日志| 📸 ScreenShots/ — 会话捕获 🏗️ docs/ ...

zeek-agenttesla-detector

AgentTesla 这是一个基于 Zeek 的 AgentTesla 恶意软件检测器。 测试 PCAP 文件： https://app.any.run/tasks/f9421792-7d2c-47d3-90e0-07eb54ae12fa/ https://app.any.run/tasks/db9f075c-7879-4957-923a-f79fac957a2d/ https://app.any.run/tasks/a30789ce-1e1c-4f96-a097-78c34b9fb612/...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...

EGESPLOIT

EGESPLOIT EGESPLOIT 是一个用于恶意软件开发的高语言库，它具有一些用于 meterpreter 集成的独特功能。 文档 root@kitploit: CalculateChecksumx : 函数计算用于反向 HTTP/HTTPS meterpreter 连接的 x 位 8 位校验和，并以字符串形式返回计算出的校验和。 MeterpreterConType, Address : 函数启动一个 meterpreter 连接，接受两个参数：连接类型（HTTP/HTTPS/TCP）和地址（127.0.0.1:4444），函数返回一个字符串用于错误处理。 Persistence...

viper

此仓库已归档，Viper 1.x 的开发已停止。项目已完整重构为Viper 2。 Viper 是一个二进制分析和管理框架。其根本目标是提供一种解决方案，帮助您轻松组织收集的恶意软件和漏洞利用样本，以及您日常研究中创建或发现的脚本集合。 开始使用！ root@kitploit: $ pip3 install viper-framework $ viper 更多信息及安装说明请访问 viper-framework.readthedocs.io 构建状态 想要贡献？ Viper 是一个开放、采用 BSD 许可的协作开发项目，严重依赖整个社区的贡献。我们欢迎提交工单、拉取请求和功能建议。...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...