flare-ida

Code Grafter 関数置き換え Code Grafter について Code Grafter は、IDA Pro の Bochs IDB モード を使用して、Windows API 関数をインポートするコードをエミュレートできるようにする IDA Python スクリプトです。Bochs IDB モードのようなエミュレーション環境は、インポートされた関数を解決またはエミュレートしないため、特定のコードでエミュレーションを使用できず、例外が発生します。Code Grafter は、オペコードとデータを挿入してインポートされた Windows API...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as we...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| 潜在的に悪意のあるPHPファイルを検出します。 検出内容 PHP-malware-finder は、難読化された/怪しいコードや、マルウェア/ウェブシェルでよく使われるPHP関数を含むファイルを検出するために最善を尽くします。...

frida-dexdump

FRIDA-DEXDump frida-dexdump は、メモリ内のdexを検索・ダンプし、セキュリティエンジニアによるマルウェア解析を支援するfridaツールです。 Jetbrainsを再び偉大に 特徴 1. 壊れたヘッダーのdexをファジー検索（ディープサーチモード）に対応。 2. すべてのAndroidバージョン（frida対応）と互換性があります。 3. ワンクリックインストール、システム変更不要で、展開と使用が簡単です。 インストール root@kitploit: pip3 install frida-dexdump 使用方法 CLI引数は frida-tools...

PMD

实战恶意软件开发 练习 1 - 环境搭建 1. 在虚拟机管理程序中设置一台 Windows 虚拟机。 a. 确保对基础安装创建快照。 2. 下载并安装 Visual Studio 2022 - https://visualstudio.microsoft.com/vs/ a. 安装时选择 Desktop development with C++ 工作负载 3. 下载并安装： DebugView++ - https://github.com/CobaltFusion/DebugViewPP PE Bear - https://github.com/hasherezade/pe-bear...

DepAlert

DepAlert Agent CTWall This tool is part of the CTWall platform. See: CTWall 説明 DepAlertは、CI/CDパイプライン向けのオープンソースセキュリティゲートです。SBOMをマルウェアインテリジェンスデータと分析し、ビルドに既知の悪意のあるパッケージが含まれているかどうかを迅速に通知します。 DepAlertは、リリース速度、リスク、コストに直接影響を与えるソフトウェアサプライチェーンの核心的問題を解決します： SBOM分析を自動CI/CDリリースゲートに変えることで、マルウェアが本番環境に到達するのを防ぎま...

C2-Tracker

C2 Tracker C2 Tracker は、Shodan およびCensys の検索を使用して、既知のマルウェア/ボットネット/C2 インフラストラクチャの IP アドレスを収集する、無料でコミュニティ運営の IOC フィードです。 このプロジェクトはアーカイブされました このプロジェクトはアーカイブされました。data/ 内のテキストファイルは削除され、更新されなくなりました。tracker.py のシグネチャも更新されなくなりました。 このプロジェクトはローカルで実行することは可能です。下記 を参照してください。 謝辞 多くのクエリは他の CTI 研究者から提供されたものです：...

Partial-deobfuscated-sc-from-HackingTeam-Malware.-

此存储库没有 README。...

CVE-2023-6000

CVE-2023-6000 PoC ¿Cómo funciona este método de detección? Esta plantilla examina la siguiente ruta: /wp-content/plugins/popup-builder/readme.txt Según la etiqueta Stable Tag indicada, si la versión es anterior a 4.2.3, se considera vulnerable. ¿Cómo ejecuto este script? 1. Descarga Nuclei desde...

BIDO

BIDO 本代码属于“BIDO：一种应对图像型恶意软件检测中混淆与概念漂移挑战的统一方法”。 作者 作者：Junhui Li1, Chengbin Feng2, Zhiwei Yang1, Qi Mo1 和 Wei Wang1。 机构 机构1：软件学院，云南大学，昆明，云南 650091，中国。 机构2：信息系统学院，新南威尔士大学，悉尼，新南威尔士州 2052，澳大利亚。 数据集可用性 由于数据集规模较大，我们通过云存储提供公开访问，并在本仓库中提供详细的使用说明。 云存储 完整的 Data-Ideal 和 Data-Obfu 数据集托管在...

APT-Individual-Combat-Guide

目录 第一章：APT 用于发起假旗攻击的代码和命令 第二章： 侦查 用于信息收集的工具、代码和命令 第三章： WEB漏洞进阶 常见APT组织使用的Web漏洞进阶技巧 第四章： 服务漏洞进阶 APT组织使用的服务漏洞以及在攻击中的常见技巧 第五章： 木马 APT组织编写的木马方式 第六章： 恶意软件技巧 APT攻击中使用的恶意软件技巧实现 第七章： C2 学习APT攻击者构建自己的C2 第八章： 木马投递 APT攻击中使用的木马投递技巧 第九章： 后渗透 APT攻击中所使用的后渗透方法...

Eclipse-ChatGPT-4o-Jailbreak

🌑 认识 Eclipse 🌑 认识 Eclipse ——ChatGPT 假设中的“叛逆双胞胎”，它运用学术伪装，以太空步绕过道德护栏。🌑 ⚠️ 免责声明 本项目仅用于教育目的 分析 AI 行为。Eclipse 提示词、恶意软件示例和代码片段均为假设性 内容，请勿复制模仿。请始终遵守道德准则。 🔥 为什么 Eclipse 很重要 将学术框架武器化 ，通过虚构的 DEFCON 研究员角色扮演绕过道德过滤器。 利用 AI 在 “安全研究” 幌子下讨论漏洞的意愿。 采用心理战 ，而非暴力 token 操纵。 🛠️ 核心特性 薛定谔的合规性 ：回答同时作为道德“研究”与可操作的伪代码存在。...

GreyEnergy-Mini-Module-Malware-Analysis

GreyEnergy 迷你模块恶意软件分析（土耳其语） 这篇研究论文此前已经发布过，您也可以在此处找到原始的 .pdf 版本。...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering 我公开的一些恶意软件分析与逆向工程（报告、技巧、窍门...） 逆向工程 KPOT v2.0 窃密木马 调试 MBR - IDA + Bochs 模拟器（CTF 示例） Wireshark 中的 TLS 解密 Ryuk 勒索软件 - API 解析与导入表重建 Formbook 逆向 逆向编码的 shellcode WINDBG 内核与用户模式调试（EPROCESS、ETHREAD、TEB、PEB...） Cutter 2.0 - 新功能简介（反向调试...） 跟踪 C 函数 fopen 跟踪 C 函数 fop...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ お知らせ: Cuckoo Sandbox 2.x は現在メンテナンスされていません。現在、Cuckoo の完全な書き換えが進行中であり、間もなく発表される予定のため、オープンな Issue やプルリクエストはほとんどの場合処理されません。 Cuckoo Sandbox は、主要なオープンソースの自動マルウェア解析システムです。...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ PLEASE NOTE: Cuckoo Sandbox 2.x is currently unmaintained. Any open issues or pull requests will most likely not be processed, as a current full rewrite of Cuckoo is...

yara-rules

yara-rules 基于近期恶意软件研究收集的YARA签名集合 规则集 Dacls木马 规则: DaclsLinux.yara 规则: DaclsWindows.yara 参考: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown 规则: APT32KerrDown.yara 参考: https://unit42.paloaltonetworks.com/tracking-oceanlotus-new-downloader-kerrdown/ ACBackdoor - Linux构建版本 规则:...

maltrieve

root@kitploit: | | | || | | |/ | | \ / | | | | | | | | | \ | | / | Maltrieve Maltrieve 最初是 mwcrawler 的一个分支。它直接从许多网站上列出的来源获取恶意软件。目前我们爬取以下来源： Malc0de Malware Domain List Malware URLs VX Vault URLquery CleanMX ZeusTracker 其他改进包括： 代理支持 多线程以提高性能 记录来源 URL 支持多种用户代理 更好的错误处理 支持 VxCage、Viper 和 Cuckoo...

zeek-gozi-detector

Gozi 恶意软件检测器 此 Zeek 包可检测 Gozi 银行恶意软件活动。 资源： 此包查找的 RAR 文件在以下文章中进行了讨论： https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/ https://medium.com/@enyel.salas84/unveiling-the-gozi-infection-detecting-gozi-in-an-active-directory-ad-environment-using-9773baebe25f...

react-cve-2025-55182

react-cve-2025-55182 これは、Reactのサーバーサイドレンダリングのコード実行エクスプロイトを受けて、結婚式のウェブサイトのサーバー上で見つけたマルウェアやその他の不審なジャンクのダンプです。小さなDigitalOceanドロップレットで、ごく普通のNext.jsアプリが動いていました。 CVE: https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components さまざまなスパイクなどを示すサーバーアクティビティのログ:...