x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. 私は makin を作成しました。これは最初のマルウェア評価を少し簡単にするためのもので、他の人にも役立つと思います。サンプルが使用するデバッガ検出テクニックを明らかにするのに役立ちます。 Any feedback is...

X-force

IBM X-Force Exchange ライブラリ | IBM Security X-FORCE Exchange ライブラリ（Python 3）。検索対象: threatactivities, threatgroups, malwareanalysis, collector, industries。その他のアプリケーション向け。 を参照 ---|--- インストール pip3 install XForce 使用方法 APIKEY を使用して基本認証を行います。 を参照してください。その後、base64 コードを作成します → Key + : + Password: printf...

Qu1cksc0pe

Qu1cksc0pe 多機能マルウェア解析ツール。Windowsバイナリからメールファイルまで、多くのファイルタイプを解析します。 取得できる情報 : 使用されるDLLファイル 関数とAPI セクションとセグメント URL、IPアドレス、メールアドレス Android権限（危険/特別/情報） MITRE ATT&CKマッピング（Windows + Linux静的解析） ファイル拡張子とその名前 埋め込まれた実行ファイル/エクスプロイト その他にも... Qu1cksc0peは、疑わしいファイルに関するさらに多くの情報を取得し、ユーザーがそのファイルの機能を理解するのに役立ちます。...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

idenLib

idenLib - ライブラリ関数の識別 マルウェアやサードパーティ製ソフトウェアを解析する際、静的にリンクされたライブラリを特定し、そのライブラリの関数が何をしているのかを理解することは困難です。 idenLib.exe は .lib/.obj/.exe ファイルからライブラリシグネチャを生成するツールです。 idenLib.dp32/idenLib.dp64 はライブラリ関数を識別するための x32dbg/x64dbg プラグインです。 idenLib.py はライブラリ関数を識別するための IDA Pro プラグインです。 フィードバックは大歓迎です: @qazqaz...

android-security-awesome

android-security-awesome Androidセキュリティ関連リソースのコレクションです。 1. ツール 2. 学術・研究・出版物・書籍 3. エクスプロイト・脆弱性・バグ ツール オンラインアナライザー 1. Appknox - 有料 2. Virustotal 3. NowSecure Lab Automated - AndroidおよびiOSモバイルアプリのセキュリティテストを行うためのエンタープライズ向けツール。Lab Automatedは、クラウド上の実機での動的解析と静的解析を特徴とし、数分で結果を返します。有料 4. App Detonator -...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

Awesome-Hacking-Resources

Awesome Hacking Resources ハッキング、ペネトレーションテスト、AIレッドチーミングに関する厳選されたリソース集で、あなたをより優れた存在にします。 コミュニティで最大のリソースリポジトリにしましょう。 フォークしてコントリビュートも歓迎します。 また、付属のツールリストも管理しています。そちらへのコントリビュートも歓迎します。 目次 📚 スキルを学ぶ 🎥 YouTubeチャンネル 企業 カンファレンス ニュース 🎯 スキルを磨く 🧬 リバースエンジニアリング、バッファオーバーフロー、エクスプロイト開発 ⬆️ 権限昇格 🕵️ OSINT 🛰️ ネットワークスキャン /...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say sudo dnf install tcpflo...

subparse

subparse Subparseは、Josh Strochein、Aaron Baker、Odin...

quark-engine

マルウェアファミリー分析レポートの紹介 | | ---|---|--- | !https://assets.kitploit.com/productio...

open-klara

Open KLara Open KLara は、Kaspersky Lab の KLara をコミュニティがフォークしたプロジェクトです。これは、Yara ルールを使用して大規模なマルウェアコレクションをスキャンするための分散システムです。 このプロジェクトはコミュニティによってメンテナンスされており、Kaspersky Lab とは提携していません。 機能 Web インターフェース — メール通知付きの Yara スキャンを実行して忘れる方式 ドキュメント REST API — プログラムによるジョブの送信と結果の取得 ドキュメント 分散スキャン —...

Nodejs-Tracer

nodejs-tracer コアモジュールへの呼び出しをログ記録するシンプルなNode.jsトレーサーです。特定の呼び出しをスプーフィングしてアンチ解析を無効化したり、アプリケーションが書き込んだファイルを保存したりできます。高度に難読化されたNode.jsマルウェアの解析に役立ちます。 使用方法 node -r .\tracer.js main.js DISPLAYSTACK 有効時のトレース例: 設定 スクリプト内の定数を調整して、以下のオプションを設定します: const DISPLAYSTACK = true // Display stack trace for each cal...

hacksguard

Hacksguard 0.2 - 超高速TUIマルウェア解析ツール 🛡️ HacksguardはSOCアナリスト、脅威ハンター、リバースエンジニア向けに設計された、超高速でマルチスレッドな端末UI（TUI）静的解析ツールです。完全にRustで構築されており、直感的なダッシュボードを提供し、端末上でPortable Executable（PE）ファイルの迅速なトリアージと詳細な検査が可能です。 🌟 主な機能 超高速＆マルチスレッド :...

SSMA

SSMA SSMA は Python 3 で書かれたシンプルなマルウェア解析ツールです。 機能: PE ファイルのヘッダとセクションの解析（セクション数、セクション/PE ファイルのエントロピー、疑わしいセクション名、PE ファイル特性における疑わしいフラグなど） Linux マルウェア解析のための ELF ファイルの解析。各種オープンソースツール（ldd, readelf, strings）を使用して、ELF ヘッダ構造、ASCII/UNICODE 文字列、共有オブジェクト、セクションヘッダ、シンボルテーブルなどを表示します。...

machofile

machofile machofile は、マルウェア解析とリバースエンジニアリングに重点を置いた、Mach-Oバイナリファイルを解析するためのモジュールです。 Ero Carrera の pefile に触発されたこのモジュールは、Mach-Oバイナリに対して同様の機能を提供することを目的としています。 ファイルフォーマットの知識、基本構造、定数の取得に使用された参考資料とドキュメントは、以下のリソースから引用しています。 machofile は自己完結型です。このモジュールに依存関係はなく、エンディアン非依存であり、macOS、Windows、Linux で動作します。 他にも...

cuckoo3

Cuckoo3 - 恶意软件分析工具 关于 Cuckoo3 是一款开源工具，用于在受控环境中测试可疑文件或链接。 它会在沙盒化平台模拟器中对其进行测试，并生成报告，显示文件或网站在测试期间执行了哪些操作。 ⚠️ 目前，您只能在装有 Python 3.10 的 LinuxUbuntu 机器上设置 Cuckoo3，并运行 Windows 沙箱。 请查看我们的 Cuckoo3 要求 了解详情。 您可以在我们的在线 Cuckoo3 沙箱中查看它的实际运行情况。 要了解我们计划的更多信息，请在此查看我们的路线图。 快速开始 为了帮助您入门，我们创建了 Quickstart 脚本，它会安装并设置好测试...