MOSAIC

🎯 MOSAIC — v1.0.0-alpha Behavioral Intelligence Across Platforms A privacy-first, multi-platform framework for behavioral and sociodynamic analysis 📺 Demo 🧭 What is MOSAIC? MOSAIC is not a simple OSINT aggregator. It is a behavioral analysis framework designed to help researchers, analysts, and...

Kaonashi

Progetto Kaonashi: RootedCON 2019 Questo repository contiene diverse directory: Maschere ordinate per hashcat Regole avanzate per hashcat Link per scaricare le Wordlist di Kaonishi Slide usate nel nostro talk I know your p4$$w0rd and if I don't, I will guess it... a RootedCON 2019 Potrebbe non...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...

DrSemu

Dr.Semu Dr.Semu esegue gli eseguibili in un ambiente isolato, monitora il comportamento di un processo e, in base alle regole di Dr.Semu create da te o dalla community, rileva se il processo è dannoso o meno. Lo strumento è in fase di sviluppo iniziale whoami: @qazqaz Con Dr.Semu puoi creare rego...

BerrySentinel

🫐 Berry Sentinel Rilevatore comportamentale di connessioni C2 Command & Control in tempo reale Zero-signature · Bulletproof Collection · Deep Scan · Kill Engine Cos'è? Berry Sentinel monitora tutte le connessioni di rete attive sul tuo sistema e analizza il comportamento dei processi che le...

cuckoo-modified

Questa è una versione pesantemente modificata di Cuckoo Sandbox fornita sotto licenza GPL. Offre una serie di vantaggi rispetto al Cuckoo originale: Nomi di file e registro completamente normalizzati Analisi a 64 bit Gestione del reindirizzamento del filesystem WoW64 Molti hook API aggiuntivi...

EmailXpose

EmailXpose Chiarezza Email con Intelligenza Artificiale EmailXpose è un sistema IA open source che analizza le email per rilevare phishing, spam, truffe e malware, interpretando anche il significato contestuale in testo, immagini e video. Va oltre gli strumenti di sicurezza tradizionali combinand...

vi-bot

BotDetect v2 — Libreria di Rilevamento Bot per Produzione Libreria client-side per il rilevamento di bot e automazione con punteggio ponderato, analisi comportamentale, fingerprinting del browser e soglie configurabili. Rileva browser headless, Selenium, Puppeteer, Playwright, strumenti basati su...

Pegasus-Malware-Scan

pegasus-malware-scan Descrição O Pegasus Malware Scan é uma solução abrangente de cibersegurança projetada para detecção avançada de ameaças e análise de malware. Construído com Python, esta ferramenta poderosa emprega técnicas de detecção em múltiplas camadas para identificar e neutralizar uma...

windows-malware-behavioral-analysis

Análise Comportamental de Malware usando REMnux & FLARE-VM Uma investigação prática de malware do Blue Team demonstrando como executáveis suspeitos do Windows podem ser analisados com segurança dentro de um laboratório isolado usando técnicas de análise comportamental. Em vez de fazer engenharia...

VISION-ProcMon

Informazioni VISION-ProcMon è uno strumento dedicato all'analisi dei malware e in particolare all'analisi comportamentale. VISION-ProcMon utilizza una combinazione di tecnologie Rust e web per fornire una visualizzazione rapida e migliore del comportamento di un malware dopo averne catturato...

fnprint

fnprint riconosce le funzioni nei binari in base a ciò che fanno , non a come appaiono i loro byte o i grafi di flusso di controllo. esegue ogni funzione in un piccolo emulatore con input inventati, registra gli effetti collaterali che produce e trasforma quel comportamento in un'impronta tramite...

Detecting Data Exfiltration through I2P Anonymity Networks: A Two-Phase Machine Learning Approach

The Invisible Internet Project I2P provides strong anonymity through garlic routing and distributed network architecture, making it attractive for legitimate privacy needs. Nevertheless, the same properties can be exploited by malicious actors to steal sensitive information from corporate network...

📄 HEUR.Backdoor.Win32.Poison.gen DLL Hijacking

This code implements an advanced WININET.dll proxy via DLL hijacking that is designed as a defensive countermeasure against malware such as HEUR.Backdoor.Win32.Poison.gen. The malware family Poison loads a 32‑bit WININET.dll from its current directory, which enables execution flow hijacking MITRE...

Techniques of Modern Attacks

The techniques used in modern attacks have become an important factor for investigation. As we advance further into the digital age, cyber attackers are employing increasingly sophisticated and highly threatening methods. These attacks target not only organizations and governments but also extend...

BEACON: A Unified Behavioral-Tactical Framework for Explainable Cybercrime Analysis with Large Language Models

Cybercrime increasingly exploits human cognitive biases in addition to technical vulnerabilities, yet most existing analytical frameworks focus primarily on operational aspects and overlook psychological manipulation. This paper proposes BEACON, a unified dual-dimension framework that integrates...

CVE-2025-61301

Denial-of-analysis in reporting/mongodb.py and reporting/jsondump.py in CAPEv2 commit 52e4b43, on 2025-05-17 allows attackers who can submit samples to cause incomplete or missing behavioral analysis reports by generating deeply nested or oversized behavior data that trigger MongoDB BSON limits o...

CVE-2025-61303

CVE-2025-61303 concerns a vulnerability in the Windows behavioral analysis engine used by Hatching Triage Sandbox (Windows 10 build 2004 and Windows 10 LTSC 2021). The issue arises when a sample recursively spawns a very large number of child processes, producing an extreme log volume and exhaust...

Cyber Attack Mitigation Framework for Denial of Service (DoS) Attacks in Fog Computing

Innovative solutions to cyber security issues are shaped by the ever-changing landscape of cyber threats. Automating the mitigation of these threats can be achieved through a new methodology that addresses the domain of mitigation automation, which is often overlooked. This literature overview...

RADEP: a Resilient Adaptive Defense Framework against Model Extraction Attacks

Machine Learning as a Service MLaaS enables users to leverage powerful machine learning models through cloud-based APIs, offering scalability and ease of deployment. However, these services are vulnerable to model extraction attacks, where adversaries repeatedly query the application programming...