EKFiddle

EKFiddle v.1.2.6 这是一个用于Fiddler Classic Web调试器的扩展/规则，用于分析恶意网络流量。 Fiddler Classic 安装 从以下位置下载并安装Fiddler：https://www.telerik.com/fiddler 下载并运行EKFiddleExtension.exe 或者，下载EKFiddle.dll并将其放入Fiddler的Scripts文件夹（%AppData%\Local\Programs\Fiddler\Scripts） 注意：EKFiddle.dll版本取代了之前的CustomRules.cs。 功能 顶级菜单...

Crawlector

Crawl e ctor Crawlector（名称 Crawlector 是 Crawl er （爬虫）与 Detector （检测器）的组合）是一个威胁狩猎框架，专门用于扫描网站中的恶意对象。 注意-1 ：该框架于 2022 年 10 月 22 日在意大利贝加莫的 No Hat 会议上首次展示（幻灯片，YouTube 录像）。此外，它于 2022 年 12 月 2 日在新加坡的 AVAR 会议上第二次展示。 注意-2 ：演讲中提到的配套工具 EKFiddle2Yara（ 该工具可将 EKFiddle 规则转换为 Yara 规则 ）也同时在这两次会议上发布。 注意-3 ：2.0...

UPDATE: Cuckoo Sandbox 2.0.4

PenTestIT RSS Feed My previous post was about this open source, malware analysis automation framework - Cuckoo Sandbox 2.0.0. This post however, is about an update made to the framework. We now have Cuckoo Sandbox 2.0.4 which include a number of important improvements simplifying and improving yo...

Windows Process Filtering System: ProcFilter

Windows Process Filtering System ProcFilter is a process filtering system for Windows with built-in YARA integration. YARA rules can be instrumented with custom meta tags that tailor its response to rule matches. It runs as a Windows service and is integrated with Microsoft’s ETW API , making...