RansomCoinPublic

RansomCoin ランサムウェアからメタデータとハードコードされた侵害指標（IoC）を、スケーラブルかつ効率的な方法で抽出します。Cuckooとの統合が可能で、理想的にはCuckoo動的解析中に実行されますが、大規模なランサムウェアコレクションに対する静的解析にも使用できます。高速で、暗号通貨アドレスに対する偽陽性率が低くなるように設計されています。メール、URL、Onion、ドメインに対する偽陽性は限定的です（完全にするのはかなり困難です）。 要するに、収益化ベクターのみが必要な場合の高速かつ簡単な初期トリアージです。 インストール手順...

RansomCoin - A DFIR Tool To Extract Cryptocoin Addresses And Other Indicators Of Compromise From Binaries

Extracting metadata and hardcoded Indicators of Compromise from ransomware, in a scalable, efficient, way with cuckoo integrations. Ideally, is it run during cuckoo dynamic analysis, but can also be used for static analysis on large collections of ransomware. Designed to be fast, with low false...