maltrail

Maltrail Maltrail은 알려진 악성 인프라와의 통신을 식별하고 선택된 트래픽 이상 징후를 보고하는 네트워크 트래픽 탐지 시스템입니다. 네트워크에서 관찰된 도메인, URL, IP 주소, IP:port 쌍, User-Agent 값을 trails라고 하는 일련의 지표와 대조합니다. 탐지는 소스, 대상, 프로토콜, 일치된 trail, 분류, trail 소스를 포함하는 단일 이벤트로 기록됩니다.text "2026-08-07 09:14:22.117034" gw 10.13.13.2 57809 1.1.1.1 53 UDP DNS...

pftriage

pftriage pftriage는 악성코드 트라이지triage 중 파일을 분석하는 데 도움을 주는 도구입니다. 분석가가 트라이지 과정에서 파일의 속성을 빠르게 확인하고 추출할 수 있도록 해줍니다. 또한, 악성코드에서 흔히 사용되는 악성 지표를 탐지할 수 있는 분석 기능이 있습니다. 의존성 pefile file-magic 선택 사항 ssdeep 선택 사항 참고: Mac에서는 Apple이 자체 file 명령어를 구현했습니다. 그러나 libmagic은 homebrew를 사용하여 설치할 수 있습니다. root@kitploit: $...

Network Fingerprinting Standard: hassh

“HASSH” is a network fingerprinting standard which can be used to identify specific Client and Server SSH implementations. The fingerprints can be easily stored, searched and shared in the form of an MD5 fingerprint. What can HASSH help with: Use in highly controlled, well understood environments...

Malware Triage Tool: pftriage

pftriage is a tool to help analyze files during malware triage. It allows an analyst to quickly view and extract properties of a file to help during the triage process. The tool also has an analyze function which can detect common malicious indicators used by malware. Dependencies pefile filemagi...