Office-Malware-Forensics-Lab-REMnux-Static-Analysis

Office Malware Forensics Lab — REMnux Static Analysis Static analysis of two malicious Office files, done entirely inside an isolated REMnux VM. Nothing was ever executed — just inspected. Setup REMnux VM, no shared folders with the host Tools: sha256sum, file, unzip, and the oletools suite oleid...

Yara-rules

关于 这是什么？ 一个包含一些我个人开发的 Yara 规则的仓库。 为什么？ 为了回馈社区。 我可以使用这些规则吗？ 当然可以！这正是我创建这个仓库的原因。 你可以在你的检测系统中使用它们。例如，CAPE sandbox、MalwareBazaar、UnPac.me 和 VirusTotal（必须登录，注册免费）等都在使用这些规则。此外，由于采用了 CCCS Yara 规则标准，这些规则还可以与 AssemblyLine 原生配合使用。 所有规则均为 TLP:CLEAR，因此你可以自由使用和分发它们。请保留 meta 部分。 求助！一条通用规则命中了我软件！ 如果 generic...

ioccheck

ioccheck ファイルハッシュ、IPアドレス、その他の侵害指標（IOC）の調査プロセスを簡素化するツールです。 特徴 単一のコマンドまたは数行のPythonコードで、複数の脅威インテリジェンスサービスにわたってハッシュを検索します。 現在、以下のサービスをサポートしています： VirusTotal MalwareBazaar Shodan.io 計画中のサポート： URLhaus OTX InQuest Labs MalShare Malpedia Maltiverse クイックスタート root@kitploit: pip install ioccheck...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...

certReport

CertReport 本工具旨在减少报告 Authenticode 证书所需的工作量。它旨在让报告者花费最少的精力，同时向证书颁发机构提供做出决定所需的大部分信息。如有可能，建议在报告中补充你自己的发现，以帮助证书提供商了解你发现的可疑指标。 从版本 2 开始，我们增加了对使用 VirusTotal API 的支持。为了支持 VirusTotal API，我们添加了额外的功能。 certReport 的默认行为是查询 MalwareBazaar，这不需要 API 密钥。 在版本 3 中，我们添加了一个 SQLite...