Detect-It-Easy

Detect It Easy DiE es una poderosa herramienta para la identificación de tipos de archivo, popular entre analistas de malware , expertos en ciberseguridad y ingenieros inversos de todo el mundo. Al admitir tanto el análisis basado en firmas como el análisis heurístico , DiE permite inspecciones d...

dotnetfile

dotnetfile dotnetfile es una librería de análisis del encabezado Common Language Runtime CLR para archivos .NET de Windows, escrita en Python. El encabezado CLR está presente en todos los ensamblados .NET de Windows junto con el encabezado Portable Executable PE. Almacena una gran cantidad de...

C2-Hunter

C2-Hunter C2-Hunter 是一款专为恶意软件分析师设计的程序，用于实时提取恶意软件中的命令与控制（C2）流量。该程序采用独特方法，通过挂钩 Win32 连接 API 实现。 借助 C2-Hunter，恶意软件分析师现在可以实时拦截和分析通信，深入了解网络威胁的内部运作。其跟踪恶意软件 C2 元素的能力使其成为任何网络安全团队不可或缺的工具。 特性 实时提取 C2 流量 绕过恶意软件的时间延迟以加快提取过程（即将推出） 真实恶意软件使用案例 用于从恶意软件中提取多个 C2 地址...

Noriben

Noriben Sandbox de Análisis de Malware root@kitploit: Información de contacto: @bbaskin en Twitter brian at thebaskins dot com Noriben es un script basado en Python que funciona en conjunto con Procmon de Sysinternals para recolectar, analizar y reportar automáticamente indicadores de ejecución d...

diario-commandline-tools

diario-commandline-client ¿Qué es esto? Supuestos Instalación Configuración del proyecto Uso ¿Qué es esto? Un repositorio de utilidades creado para facilitar el consumo masivo de la API de diario. Actualmente estas funciones están totalmente implementadas: Subir un archivo documento PDF o Microso...

scripts-and-tools

Scripts y herramientas 30backups.sh -- Crea y conserva las últimas 30 copias de seguridad web y SQL adig.sh -- Consultas DNS, inversas y de servidores de nombres, así como cualquier redirección blocklist-submission-forms.html -- Formularios de envío de listas de bloqueo y abusos...

flare-fakenet-ng

root@kitploit: | /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5 是面向恶意软件分析人员和渗透测试人员的下一代动态网络分析工具。它是开源的，专为最新版本的 Windows（以及...

httptoolkit

HTTP Toolkit...

hedgehog-tools

hedgehog-tools Repositorio de scripts pequeños para análisis de malware, desofuscación y extracción de configuración. Consulte los archivos README.md dentro de las carpetas para más detalles. Resumen de herramientas genéricas...

Brovan

Brovan "Emula como un bro" - para tus servicios de emulación. Brovan es un potente emulador de binarios en modo usuario para inspeccionar y ejecutar programas x8664 en un entorno emulado controlado. Soporta PE, ELF, volcados de memoria e incluso archivos sin formato de archivo reconocido. Es una...

PortEx

PortEx 欢迎使用 PortEx PortEx 是一个用于便携可执行文件静态恶意软件分析的 Java 库。其重点在于 PE 文件格式的鲁棒性及异常检测。 PortEx 使用 Java 和 Scala 编写，面向 Java 应用程序。 功能特性 读取头部信息：MSDOS 头、COFF 文件头、可选头、节表 读取 PE 结构：导入表、资源、导出表、调试目录、重定位表、延迟加载导入表、绑定导入表 导出节、资源、覆盖数据、嵌入的 ZIP、JAR 或 .class 文件 扫描文件格式异常，包括结构异常、已弃用、保留、错误或非默认值。 可视化 PE 文件结构、局部熵和字节图，支持可变颜色和大小...

imaginaryC2

Imaginary C2 作者: Felix Weyne 网站 推特 Imaginary C2 是一个 Python 工具，旨在帮助分析恶意软件的（网络）行为。 Imaginary C2 托管一个 HTTP 服务器，该服务器捕获向选择性指定的域名/IP 发出的 HTTP 请求。此外，该工具旨在轻松重放已捕获的命令与控制响应/提供的有效载荷。 通过使用此工具，分析人员可以向恶意软件提供一致的网络响应（例如，恶意软件要执行的 C&C 指令）。此外，分析人员还可以捕获并检查向一个在分析时离线的域名/IP 发出的 HTTP 请求。 重放数据包捕获 Imaginary C2 提供了两个脚本，用于将...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

retoolkit

逆向工程工具箱 这是什么？ 这是一套工具合集，如果你对x86和x64 Windows系统的逆向工程和/或恶意软件分析感兴趣，你可能会喜欢它。安装本程序后，你将有两种方式访问这些工具： 双击桌面上的 retoolkit 图标。 右键点击某个文件，选择 retoolkit。这样所选文件会作为参数传递给目标程序。 为什么我需要它？...

agent

Habilidad Binary Refinery Skill Este repositorio almacena una habilidad de Claude para Binary Refinery. Puede aumentar tu agente de análisis de malware con una serie de herramientas útiles para la extracción y transformación de datos. !CAUTION Asegúrate de estar usando refinery version 0.10.5 o...

awesome-reverse-engineering-and-malware-analysis

Awesome Reverse Engineering & Malware Analysis Un mapa de ingeniería inversa y análisis de malware que de verdad se ha leído. Cada enlace fue abierto y verificado antes de entrar, y se retira en cuanto se pudre: sin páginas muertas, sin notas de una palabra, sin relleno de «¡gran recurso!»...

X-force

IBM X-Force Exchange 库 | IBM Security X-Force Exchange 的 Python 3 库。搜索：威胁活动、威胁组、恶意软件分析、收集器和行业。适用于其他应用程序。请参见 ---|--- 安装 root@kitploit: pip3 install XForce 使用 使用您的 APIKEY 进行基本身份验证。请参见 。然后制作一个 base64 编码 → Key + : + Password: root@kitploit: printf...

cuckoo-droid

CuckooDroid - Análisis Automatizado de Malware Android. Contribuido por Check Point Software Technologies LTD. CuckooDroid es una extensión de Cuckoo Sandbox, el software de código abierto para automatizar el análisis de archivos sospechosos. CuckooDroid aporta a Cuckoo las capacidades de ejecuci...

medusa

赞助商： MEDUSA 一个模块化自动化框架和脚本仓库，用于运行时测试和调查 Android 及 iOS 应用，专为渗透测试人员和恶意软件分析人员设计。你可以插入模块来绕过保护（如 SSL 证书锁定）、检查网络/WebView 活动、追踪 API 调用、检查内存/加密以及监控恶意软件行为——全部通过一个协调的脚本完成。它底层运行在 FRIDA 上，并提供 90 多个可复用模块，使测试易于扩展和重复。 安装 系统要求： Linux 或 macOS（Windows 上功能有限） Python 3 Root 设备或模拟器 adb FRIDA 服务器（在移动设备上运行） 从 GitHub 安装：...

Uchihash

Uchihash Uchihash 是一款小工具，可帮助恶意软件分析师节省处理各种嵌入式哈希值的时间，这些哈希值用于多种用途，例如： 动态导入 API（特别是在 shellcode 中） 检查分析工具使用的进程（反分析） 检查 VM 或反病毒/EDR 的产品标识（反分析） 特性 使用标准算法或自定义哈希算法生成哈希值。 生成脚本（IDC、IDAPython、Ghidra）以在分析数据库中注释哈希值。 生成哈希映射并搜索哈希值。 安装 root@kitploit: $ git clone https://github.com/N1ght-W0lf/Uchihash.git $ pip...