mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

yara

!IMPORTANT 此项目处于维护模式。更多信息：https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA 简介 YARA 是一款旨在（但不限于）帮助恶意软件研究人员识别和分类恶意软件样本的工具。使用 YARA，你可以基于文本或二进制模式创建对恶意软件家族（或任何你想描述的事物）的描述。每个描述，即所谓的规则，由一组字符串和一个决定其逻辑的布尔表达式组成。让我们看一个例子： root@kitploit: rule silentbanker : banker meta: description = "This is...

Sububy

Sububy Sububy 是一款用 Ruby 编写的一站式子域名枚举套件，它专注于准确性与质量，并允许你单独调用部分模块而无需遵循工具的执行流程，从而能够将之集成到你的工作流中。 Sububy 总共包含九个模块，其中六个用于枚举，其余执行枚举后操作。 类别| 模块| 描述 ---|---|--- 枚举| Cert| 从证书透明度日志中检索子域名。 | Brute| 使用提供的字典暴力枚举子域名。 | Dnsd| 从 DnsDumpster 获取子域名（需要 API 密钥：免费）。 | Vtotal| 从 VirusTotal 获取子域名（需要 API 密钥：免费）。 | WebArch...

ExtAnalysis

機能 • インストール • 使用方法 • 使用モジュール • スクリーンショット • ライセンス ExtAnalysis でできること: 拡張機能をダウンロードして分析: Chrome ウェブストア Firefox アドオン インストール済み拡張機能の分析: Google Chrome Mozilla Firefox Opera ブラウザ 近日公開 拡張機能をアップロードしてスキャン。対応形式: .crx .xpi .zip ExtAnalysis の機能: 基本情報の表示: 名前、作者、説明、バージョン マニフェストビューアー 詳細なパーミッション情報...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

ThreatScraper

ThreatScraper ThreatScraperは、VirusTotal APIを使用してウイルス情報を確認するために設計されたPythonベースのツールです。指定した時刻にチェックをスケジュールしたり、マルウェア検出傾向のグラフを表示・保存したり、ウイルス情報をExcelファイルに保存する機能を提供します。Excelファイル「Toxicember.xlsx」は、プログラムをテストするために使用できるサンプルファイルであり、典型的なスケジュールレポートがどのように表示されるかを示すものでもあります。...

iptodomain

iptodomain V2 更新 V2：已从 Python 2.7 迁移到 3.8.10。现在支持输入文件和 csv 输出文件。 描述： 该工具允许你利用 Virustotal 中归档的历史信息（使用 API 密钥）从 IP 范围中提取域名。如果你想知道这个 IP 地址背后有哪些域名，这会很有用。例如，在漏洞赏金项目中，最初的步骤之一就是提取子域名，而这个工具可以帮助完成这项任务……首先你必须找出公司使用的 IP 范围，或者你可以提供一个包含 IP 列表的文件。很多时候，一个好的起点是了解 AS（自治系统）编号，然后你就可以找到 IP 范围。 要使用此工具，你必须在代码中设置你的...

Chimera

Chimera is a shiny and very hack-ish PowerShell obfuscation script designed to bypass AMSI and antivirus solutions. It digests malicious PS1's known to trigger AV and uses string substitution and variable concatenation to evade common detection signatures. Chimera was created for this write-up an...

mobileAudit

Mobile Audit MobileAudit - AndroidモバイルAPK向けSASTおよびマルウェア解析 Django Webアプリケーションで、Android APK内の静的解析と悪意のあるコンテンツの検出を行います。このプロジェクトはアプリのメタデータを抽出し、ソースコードの弱点をスキャンし、結果（SAST所見、ベストプラクティス、証明書情報、文字列、データベース、ファイル、VirusTotalなど）を集約して、ブラウズ可能なダッシュボードとAPIにまとめます。 DeepWikiドキュメント: https://deepwiki.com/mpast/mobileAudit...

Veto

Veto Android向けオープンソースのVirusTotalクライアント 無料かつオープンソース。ご自身のVirusTotal APIキーを使用して、ファイル、リンク、インストール済みアプリを70以上のエンジンでスキャンできます。Material 3インターフェースで構築されています。アカウント不要、トラッキングなし、広告なし。 Vetoとは？...

ripVT

ripVT Maltego Canari トランスフォーム for Virus Total プライベート API。現状のまま提供され、保証は一切ありません。このリポジトリには冗談はありません。あなたと同じくらい真面目です。 インストール 1. Canari が必要です。具体的には このブランチ/バージョン 2. Malformity をインストール 3. root@kitploit: sudo python setup.py install canari create-profile ripVT 4. 生成された ripVT.mtz をインポート 5...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter es una herramienta de línea de comandos para procesar y analizar archivos de registro Amcache.hve de Windows, identificar evidencia de ejecución, ejecutables sospechosos e integrar consultas de VirusTotal/OpenTIP para una inteligencia de amenazas mejorada...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline all the things Plaso Plaso Langar Að Safna Öllu, or super timeline all the things , is a Python-based engine used by several tools for automatic creation of timelines. Plaso default behavior is to create super timelines but it also supports creati...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

iptodomain

iptodomain 説明: このツールを使用すると、Virustotalにアーカイブされた履歴情報（APIキーを使用）から、IPレンジに属するドメインを抽出できます。これは、特定のIPアドレスの背後にあるドメインを調べたい場合に便利です。例えば、バグ報奨金プログラムでは、最初のステップの一つとしてサブドメインを抽出することがありますが、このツールはその作業に役立ちます。まず、会社が使用するIPレンジを特定する必要があります。多くの場合、AS（自律システム）番号を知ることが良い出発点となり、そこからIPレンジを見つけることができます。...

phantom-playbooks

这是为 Splunk Phantom 开发的 Corelight 社区 Playbook 仓库。这些提供了一些示例，供你制作自己的 playbook。 Corelight Investigate DNS Alert 本 playbook 从 Splunk 获取 DNS 的已保存搜索或警报机制，并提取警报的 Zeek UID。然后使用逻辑根据 DNS 应答结果识别误报。接着，逻辑获取 DNS IPv4/IPv6 地址，并查找具有匹配 IP 元组的 Conn 日志。随后使用服务来查找 HTTP 或 SSL 流量，并提取有趣的元数据。如果在这些连接期间看到文件，则使用文件 SHA1 在...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

vt-py-scanner

Escáner de VirusTotal Script de Python para analizar TODOS los archivos con la API de VirusTotal, escaneando carpetas y subcarpetas de forma recursiva. Optimizado para Windows. Características Escanea TODOS los archivos de una carpeta y sus subcarpetas Configuración mediante archivo .env - Guarda...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...