APKiD

APKiD APKiD는 APK가 어떻게 만들어졌는지에 대한 정보를 제공합니다. 많은 컴파일러, 패커, 난독화 도구 및 기타 이상한 것들을 식별합니다. Android용 PEiD입니다. 이 도구를 사용할 수 있는 용도에 대한 자세한 내용은 다음을 확인하십시오: Android 컴파일러 핑거프린팅 APKiD로 불법 복제 및 악성 Android 앱 탐지 APKiD: Android 앱을 위한 PEiD BlackHat EU/UK Arsenal 2018 APKiD: AppShielding 제품의 신속한 식별 APKiD: 모바일 RASP SD...

obfDetect

난독화 탐지 작성자: mcdulltii 자동으로 난독화된 코드 및 기타 상태 머신 탐지 설명: 바이너리에서 난독화된 코드와 상태 머신을 자동으로 탐지하는 스크립트입니다. 구현은 IDA 7.4+ Python3를 기반으로 합니다. Binary Ninja 구현에 대한 자세한 내용은 다음 블로그 게시물을 참조하세요: 제어 흐름 평탄화 자동 탐지 난독화된 코드 자동 탐지 참조 저장소 참고: 휴리스틱 값은 위 블로그 게시물을 기반으로 생성되며, All Functions 모드에서 실행 시 휴리스틱 복잡성에 따라 위에서 아래로 정렬됩니다...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. 무엇을 탐지하나요? PHP-malware-finder는 난독화되거나 의심스러운 코드를 탐지하기 위해 최선을 다하며, 악성코드/웹쉘에서 자주 사용되는 PHP 함수를 사용하는...

aco-prompt-shield

aco-prompt-shield 🛡️ 프롬프트 인젝션 공격이 LLM에 도달하기 전에 차단하세요 — API 비용 제로, 완전 로컬 실행, 2분 내 통합. 프롬프트 인젝션은 LLM 애플리케이션의 1 보안 위험입니다. aco-prompt-shield는 알려진 제일브레이크 패턴을 탐지하고, ML을 통해 의미적 의도를 이해하며, 난독화를 감지합니다 — 모두 로컬에서, 모두 프라이빗하게. 벤치마크 측정 항목| 결과 ---|--- 탐지율| 95.7% 23개 공격 패턴 중 22개 탐지 오탐률| 0.0% 20개 정상 프롬프트 중 0개 잘못 차단...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

Obfuscated Command Line Detection Using Machine Learning

This blog post presents a machine learning ML approach to solving an emerging security problem: detecting obfuscated Windows command line invocations on endpoints. We start out with an introduction to this relatively new threat capability, and then discuss how such problems have traditionally bee...

Revoke-Obfuscation - PowerShell Obfuscation Detection Framework

Revoke-Obfuscation is a PowerShell v3.0+ compatible PowerShell obfuscation detection framework. Authors Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes Research Blog Post: https://www.fireeye.com/blog/threat-research/2017/07/revoke-obfuscation-powershell.html White Paper:...