5 matches found
Office-Malware-Forensics-Lab-REMnux-Static-Analysis
Office Malware Forensics Lab — REMnux Static Analysis Static analysis of two malicious Office files, done entirely inside an isolated REMnux VM. Nothing was ever executed — just inspected. Setup REMnux VM, no shared folders with the host Tools: sha256sum, file, unzip, and the oletools suite oleid...
Yara-rules
关于 这是什么? 一个包含一些我个人开发的 Yara 规则的仓库。 为什么? 为了回馈社区。 我可以使用这些规则吗? 当然可以!这正是我创建这个仓库的原因。 你可以在你的检测系统中使用它们。例如,CAPE sandbox、MalwareBazaar、UnPac.me 和 VirusTotal(必须登录,注册免费)等都在使用这些规则。此外,由于采用了 CCCS Yara 规则标准,这些规则还可以与 AssemblyLine 原生配合使用。 所有规则均为 TLP:CLEAR,因此你可以自由使用和分发它们。请保留 meta 部分。 求助!一条通用规则命中了我软件! 如果 generic...
ioccheck
ioccheck ファイルハッシュ、IPアドレス、その他の侵害指標(IOC)の調査プロセスを簡素化するツールです。 特徴 単一のコマンドまたは数行のPythonコードで、複数の脅威インテリジェンスサービスにわたってハッシュを検索します。 現在、以下のサービスをサポートしています: VirusTotal MalwareBazaar Shodan.io 計画中のサポート: URLhaus OTX InQuest Labs MalShare Malpedia Maltiverse クイックスタート root@kitploit: pip install ioccheck...
ioccheck
ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...
certReport
CertReport 本工具旨在减少报告 Authenticode 证书所需的工作量。它旨在让报告者花费最少的精力,同时向证书颁发机构提供做出决定所需的大部分信息。如有可能,建议在报告中补充你自己的发现,以帮助证书提供商了解你发现的可疑指标。 从版本 2 开始,我们增加了对使用 VirusTotal API 的支持。为了支持 VirusTotal API,我们添加了额外的功能。 certReport 的默认行为是查询 MalwareBazaar,这不需要 API 密钥。 在版本 3 中,我们添加了一个 SQLite...