hedgehog-tools

hedgehog-tools Репозиторий небольших скриптов для анализа вредоносного ПО, деобфускации и извлечения конфигураций. Подробнее см. в файлах README.md внутри папок. Обзор общих инструментов...

awesome-soc-analyst

awesome-soc-analyst Мы собрали полезные ресурсы для SOC-аналитиков и кандидатов на должность SOC-аналитика. Этот репозиторий поддерживается LetsDefend. Не стесняйтесь добавлять новые ресурсы. Содержание Книги Анализ вредоносного ПО Практические лаборатории Анализ фишинга Инструменты для...

UnConfuserEx

UnConfuserEx Улучшенный форк UnconfuserEx с расширенной поддержкой современных вариантов ConfuserEx2, восстановлением анти-взлома, удалением компрессора, восстановлением потока управления и реконструкцией ресурсов. https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 Ес...

OSINT-SPY

OSINT-SPY Поиск с использованием OSINT Open Source Intelligence Выполняет OSINT-сканирование email/домена/IP-адреса/организации с помощью OSINT-SPY. Может использоваться аналитиками данных, исследователями в области информационной безопасности, пентестерами и киберследователями для получения...

drltrace

Drltrace Сборка для Windows Сборка для Linux Drltrace — это динамический трассировщик вызовов API для приложений Windows и Linux. Drltrace построен на основе фреймворка динамической бинарной инструментации DynamoRIO. Drltrace изначально был реализован Дереком Брюнингом и распространялся с...

SSMA

SSMA SSMA — это простой анализатор вредоносного ПО, написанный на Python 3. Возможности: Анализ заголовка и секций PE-файла количество секций, энтропия секций/PE-файла, подозрительные названия секций, подозрительные флаги в характеристиках PE-файла и т.д. Анализ ELF-файлов для исследования...

android-security-awesome

android-security-awesome Коллекция ресурсов, связанных с безопасностью Android. 1. Инструменты 2. Академические/Исследовательские/Публикации/Книги 3. Эксплойты/Уязвимости/Баги Инструменты Онлайн-анализаторы 1. Appknox - платный 2. Virustotal 3. NowSecure Lab Automated - корпоративный инструмент...

drakvuf-sandbox

Песочница DRAKVUF !WARNING Здесь водятся драконы 🐉. Поддержка собственной песочницы — сложная задача, и этот проект использует технологии, не ориентированные на пользователя. Будьте готовы освежить свои навыки отладки, так как ошибки могут воспроизводиться только в вашей конфигурации. С другой...

Uchihash

Uchihash Uchihash — это небольшая утилита, которая экономит время аналитиков вредоносного ПО при работе со встроенными хеш-значениями, используемыми для различных целей, таких как: Динамический импорт API особенно в шелл-коде Проверка процессов, запущенных аналитиками анти-анализ Проверка...

PortEx

PortEx Добро пожаловать в PortEx PortEx — это библиотека на Java для статического анализа вредоносного ПО в исполняемых файлах PE. Её основное внимание уделяется устойчивости к деформации PE и обнаружению аномалий. PortEx написан на Java и Scala и ориентирован на приложения на Java. Возможности...

PMAT-labs

PMAT-labs 🔬 Добро пожаловать в лабораторные работы курса Practical Malware Analysis & Triage. 🔴 ПРЕДУПРЕЖДЕНИЕ 🔴 Внимательно прочитайте это перед продолжением. Этот репозиторий содержит живые образцы вредоносных программ для использования в курсе Practical Malware Analysis & Triage PMAT. Эти...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF — это платформа для исследований безопасности мобильных приложений на Android, iOS и Windows Mobile. MobSF может использоваться для различных задач, таких как анализ безопасности мобильных приложений, тестирование на проникновение,...

awesome-reverse-engineering-and-malware-analysis

Awesome: обратная разработка и анализ вредоносного ПО Карта обратной разработки и анализа вредоносного ПО, которую действительно читали. Каждая ссылка была открыта и проверена перед добавлением и удаляется, как только «протухает», — никаких мёртвых страниц, заметок в одно слово и наполнителя врод...

amira

AMIRA: Автоматизированное реагирование на инциденты вредоносного ПО и анализ AMIRA — это сервис для автоматического запуска анализа выходных файлов OSXCollector. Автоматический анализ выполняется с помощью фильтров вывода OSXCollector, в частности «Единого фильтра, чтобы править всеми» : Analyze...

hacksguard

Hacksguard 0.2 - Молниеносный TUI-инструмент для анализа вредоносного ПО 🛡️ Hacksguard — это молниеносный, многопоточный инструмент статического анализа с терминальным интерфейсом TUI, предназначенный для аналитиков SOC, охотников за угрозами и реверс-инженеров. Полностью написан на Rust, он...

hashdb-ida

Плагин HashDB для IDA Плагин для поиска хэшированных строк вредоносного ПО в IDA Pro. Этот плагин подключается к сервису поиска HashDB от OALABS HashDB Lookup Service. Добавление новых хэш-алгоритмов База данных хэш-алгоритмов является открытым исходным кодом, и новые алгоритмы можно добавлять на...

cuckoo-droid

CuckooDroid - Автоматизированный анализ вредоносных программ для Android. Предоставлено компанией Check Point Software Technologies LTD. CuckooDroid является расширением Cuckoo Sandbox — программного обеспечения с открытым исходным кодом для автоматизации анализа подозрительных файлов. CuckooDroi...

kaiju

Среда бинарного анализа CERT Kaiju для GHIDRA CERT Kaiju — это набор инструментов бинарного анализа для Ghidra. Это реализация на Ghidra/Java некоторых возможностей фреймворка CERT Pharos Binary Analysis Framework, особенно инструментов хеширования функций и анализа вредоносного ПО, но со времене...

PortexAnalyzerGUI

PortexAnalyzerGUI Графический интерфейс для PortEx, библиотеки для анализа переносимых исполняемых файлов и вредоносного ПО Загрузка Страница релизов Возможности Информация из заголовков: MSDOS Header, Rich Header, COFF File Header, Optional Header, Section Table, .NET Metadata Структуры PE: Impo...

flare-learning-hub

FLARE Learning Hub FLARE Learning Hub бесплатно распространяет качественные образовательные материалы по обратной разработке и анализу вредоносного ПО от команды FLARE. Модули FLARE Learning Hub размещены в виде веб-публикаций Google Docs, ссылки на которые приведены в соответствующих описаниях...