malware-research

malware-research 通用恶意软件分析内容...

malware-samples

malware-samples Una colección de muestras de malware capturadas por varios honeypots que gestiono en todo el mundo. ATENCIÓN: Este repositorio contiene malware real. No ejecutes ninguno de estos archivos en tu PC a menos que sepas exactamente lo que estás haciendo. Todas las muestras de malware...

ExtensionHijack

ExtensionHijacker 一种可能的恶意软件持久化方法。劫持为当前用户注册的扩展。更多信息请在此处阅读 proxyapp - 一个代理应用程序，用于处理被劫持的扩展 hijackerapp - 安装代理应用程序并将扩展处理重定向到代理...

malware-samples

Muestras de malware Este repositorio está pensado para proporcionar acceso a una amplia variedad de archivos maliciosos y otros artefactos. Todas las muestras están en un archivo ZIP protegido con contraseña, utilizando la contraseña: infected Ejercicios de análisis de malware Además de...

dnschef-ng

!NOTE Esta es una versión actualizada de DNSChef escrito originalmente por @iphelix | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef es un proxy DNS altamente...

2024

2024 年 YARA 100 天 欢迎来到 100 Days of YARA！此仓库将作为这段时间内所有 YARA 创意的存储地。你编写的任何有趣的脚本、工具或规则都可以提交到该 GitHub 仓库！目前，任何相关的博客文章、演练或其他感想都可以托管在其他地方 : 那么这到底是怎么回事？ 简而言之，100DaysofYARA 是互联网上的一个地方，恶意软件分析师、检测工程师和逆向工程师在这里分享 YARA 规则创意、规则编写技巧，或以非常规方式使用 YARA 的方法。 我该如何参与？ 很简单！每天编写一条新的 YARA 规则，连续 100...

BiBi-Windows-Wiper-Analysis

Análisis Técnico del BiBi-Windows Wiper que Apunta a Organizaciones Israelíes El 30 de octubre, el equipo de Respuesta a Incidentes de Security Joes descubrió un nuevo Wiper para Linux llamado "BiBi-Linux" , implementado por un grupo hacktivista pro-Hamás para destruir su infraestructura. Y luego...

PSTrojanFile

PSTrojanFile Windows PowerShell Nombre de Archivo y API Anti-Malware de Defender - POC de Ejecución de Código Descubrimiento: John Page alias hyp3rlinx 2019 y revisado 2023 Actualizado 24 de diciembre de 2023 Evadiendo el obstáculo de las comillas simples en PowerShell para ejecución de código y,...

zeek-strrat-detector

基于 Zeek 的 STRRAT 恶意软件检测器 这是一个基于 Zeek Spicy 的 STRRAT 恶意软件检测器。 PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ 示例输出 root@kitploit: % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log separator \x09 setseparator , emptyfield empty...

ssh-honeypot-research

🍯 SSH Honeypot — Research & Threat Intelligence A medium-interaction Cowrie honeypot deployed on a rented public-internet Linux VPS, designed to attract, log and analyse real-world SSH brute-force traffic. Over an 8-day capture window the sensor recorded 37,477 sessions from 1,582 unique attacker...

zeek-agenttesla-detector

AgentTesla 这是一个基于 Zeek 的 AgentTesla 恶意软件检测器。 测试 PCAP 文件： https://app.any.run/tasks/f9421792-7d2c-47d3-90e0-07eb54ae12fa/ https://app.any.run/tasks/db9f075c-7879-4957-923a-f79fac957a2d/ https://app.any.run/tasks/a30789ce-1e1c-4f96-a097-78c34b9fb612/...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...

EGESPLOIT

EGESPLOIT EGESPLOIT is a golang library for malware development, it has few unique functions for meterpreter integration. DOCUMENTATION root@kitploit: CalculateChecksumx : Function calculates x digit 8 bit checksum for reverse HTTP/HTTPS meterpreter connections, returns the calculated checksum as...

viper

此仓库已归档，Viper 1.x 的开发已停止。项目已完整重构为Viper 2。 Viper 是一个二进制分析和管理框架。其根本目标是提供一种解决方案，帮助您轻松组织收集的恶意软件和漏洞利用样本，以及您日常研究中创建或发现的脚本集合。 开始使用！ root@kitploit: $ pip3 install viper-framework $ viper 更多信息及安装说明请访问 viper-framework.readthedocs.io 构建状态 想要贡献？ Viper 是一个开放、采用 BSD 许可的协作开发项目，严重依赖整个社区的贡献。我们欢迎提交工单、拉取请求和功能建议。...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

pafish

Pafish Pafishは、マルウェアファミリーと同じ方法で仮想マシンやマルウェア解析環境を検出するためのさまざまな手法を使用するテストツールです。 このプロジェクトはフリーでオープンソースです。すべてのアンチ解析技術のコードは公開されています。Windows用のPafish実行ファイルx86 32ビットおよび64ビットは、リリースページからダウンロードできます。 目的 このプロジェクトの目的は、マルウェアサンプルでよく見られる解析システム回避技術を収集することです。これにより、アナリストはそれらを研究し、解析環境が適切に実装されているかをテストできます。 Pafishのビルド...

pafish

Pafish Pafish is a testing tool that uses different techniques to detect virtual machines and malware analysis environments in the same way that malware families do. The project is free and open source; the code of all the anti-analysis techniques is publicly available. Pafish executables for...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

malice

malice Malice の使命は、独立した研究者からフォーチュン500企業に至るまで、あらゆる規模で誰でも使用できる、VirusTotal の無料オープンソース版を提供することです。 試してみる デモ: demo.malice.io ユーザー名 : malice パスワード : ecilam 必要条件 ハードウェア 約16GBのディスク容量 約4GBのRAM ソフトウェア Docker はじめに（OSX） インストール root@kitploit: $ brew install maliceio/tap/malice root@kitploit: Usage: malice...

flare-ida

Code Grafter Function Replacements About Code Grafter Code Grafter is an IDA Python script that makes it possible to use IDA Pro's Bochs IDB Mode to emulate code that imports Windows API functions. Emulation environments like Bochs IDB mode do not resolve or emulate imported functions, resulting ...