611 matches found
malware-samples
恶意软件样本 本仓库旨在提供对各种恶意文件及其他工件的访问。 所有样本均存放在受密码保护的 ZIP 压缩包中，密码为： infected 恶意软件分析练习 除了提供样本中的工件外，我还会定期发布恶意软件分析练习。这些练习涵盖广泛的恶意软件分析主题，并附带详细的解决方案与分步讲解。 2022 十月：追踪 VBA 宏中的 Shellcode 执行 2021 十二月：Maldocs - 使用 Python 自动提取下载 URL 二月：Maldocs - Excel 4 宏（XLM 宏）入门 八月：Javascript - 去混淆 Turla JS 后门 2020 十二月：Maldocs - 使...
diario-commandline-tools
diario-commandline-client これは何ですか？ 前提条件 インストール プロジェクトのセットアップ 使用方法 これは何ですか？ 一括 diario API 消費を容易にするために作成されたユーティリティリポジトリです。現在、以下の機能が完全に実装されています。 ファイル（PDF または Microsoft Office ドキュメント）のアップロード ファイルの完全なディレクトリのアップロード 単一ハッシュのクエリ ハッシュのリストのクエリ（単一ファイルから） DIARIO アカウントを取得するには [email protected] にメールを送信してくだ...
viper
이 저장소는 아카이브되었으며 Viper 1.x의 개발이 중단되었습니다.Viper 2로 시작된 프로젝트의 전체 리팩터링이 진행 중입니다. Viper는 바이너리 분석 및 관리 프레임워크입니다. 기본 목표는 여러분이 수집한 악성코드 및 익스플로잇 샘플과 시간이 지남에 따라 생성하거나 발견한 스크립트 컬렉션을 쉽게 정리하여 일상적인 연구를 용이하게 하는 솔루션을 제공하는 것입니다. 시작하기! root@kitploit: $ pip3 install viper-framework $ viper 자세한 정보 및 설치 방법은...
pafish
Pafish Pafish는 여러 기법을 사용하여 가상 머신 및 악성코드 분석 환경을 탐지하는 테스트 도구로, 악성코드 패밀리와 동일한 방식으로 동작합니다. 이 프로젝트는 무료 오픈 소스이며, 모든 안티-분석 기법의 코드는 공개적으로 제공됩니다. Windowsx86 32비트 및 64비트용 Pafish 실행 파일은 릴리스 페이지에서 다운로드할 수 있습니다. 범위 이 프로젝트의 목표는 악성코드 샘플에서 일반적으로 관찰되는 분석 시스템 회피 기법을 수집하는 것입니다. 이를 통해 분석가들은 해당 기법을 연구하고 분석 환경이 적절히...
malice
malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...
malice
malice Malice의 사명은 누구나 개인 연구자부터 포춘 500대 기업까지 모든 규모에서 사용할 수 있는 VirusTotal의 무료 오픈소스 버전이 되는 것입니다. 사용해보기 데모: demo.malice.io 사용자명 : malice 비밀번호 : ecilam 요구 사항 하드웨어 16GB 디스크 공간 4GB RAM 소프트웨어 Docker 시작하기 OSX 설치 root@kitploit: $ brew install maliceio/tap/malice root@kitploit: Usage: malice OPTIONS COMMAN...
frida-dexdump
FRIDA-DEXDump frida-dexdump is a frida tool to find and dump dex in memory to support security engineers in analyzing malware. Make Jetbrains Great Again Features 1. Support fuzzy search broken header dexdeep search mode. 2. Compatible with all android versionfrida supported. 3. One click...
malware-analysis-fake-hwmonitor
脅威分析: 偽のHWMonitor DLLサイドローディング & インフォスティーラーキャンペーン ⚠️ 免責事項 / ПРЕДУПРЕЖДЕНИЕ このリポジトリは、教育、防御、および脅威リサーチの目的に厳密に限定して作成されています。技術的な事後分析、侵害指標 IoC、および防御用のYARAシグネチャを含みます。このリポジトリには、アクティブなマルウェアバイナリは一切配布されていません。 📌 エグゼクティブサマリー / Краткая сводка このリポジトリは、ハードウェア診断ユーティリティ CPUID HWMonitor 架空のバージョン 6.77.7...
loki-parse
loki-parse Pythonスクリプトで、感染ホストとC2サーバー間のloki-bot（マルウェア）に関連するネットワークトラフィックを検出・解析します。このスクリプトは、C2にどのデータが流出しているのか、ボットの追跡などを把握したいDFIRアナリストやセキュリティ研究者にとって有用です。 このスクリプトは、直接ネットワーク上のパケットをキャプチャする（スイッチなし）か、PCAPファイルのネットワークトラフィックを読み込む（--pcap $pcapfile...
CAPEsolo
Python GUI to run capemon in standalone VM. Provides a subset of CAPE Configuration And Payload Extraction processing and results. The Interface Tabs across the top: Start, then one per result view Info, Behavior, Signatures, Payloads, Yara, Configs, Strings, Debugger, JS Log, Network. The Start...
Malware-analysis-and-Reverse-engineering
Malware-analysis-and-Reverse-engineering 私が公開しているマルウェア解析とリバースエンジニアリングの一部（レポート、ヒント、テクニック...） KPOT v2.0 スティーラーのリバースエンジニアリング MBRのデバッグ - IDA + Bochsエミュレータ（CTFの例） WiresharkでのTLS復号 Ryukランサムウェア - API解決とインポート再構築 Formbookのリバースエンジニアリング エンコードされたシェルコードのリバースエンジニアリング WINDBG...
GreyEnergy-Mini-Module-Malware-Analysis
GreyEnergy Mini Module Malware Analysis トルコ語 この調査レポートは以前に公開されており、オリジナルの .pdf 版はこちらからもご覧いただけます。...
BlueBox
BlueBox マルウェア解析ボックスとサイバー脅威ハンティング これは何ですか？ マルウェア、IP、ドメイン、URLに関する脅威インテリジェンスデータ ？不審なファイルやマルウェアのクイック解析！ BlueBoxは、特定のファイル、IP、ドメイン、URLに関する脅威インテリジェンスデータを取得し、それらを分析するためのオープンソースインテリジェンス（OSINT）ソリューションです。 含まれるもの / 機能 マルウェアおよび観測可能な指標（IP、ドメイン、URL、ハッシュ）に対する脅威インテルエンリッチメントを提供します。 このアプリケーションはスケールアウト と脅威情報の取得高速化...
cuckoo
.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ お知らせ: Cuckoo Sandbox 2.x は現在メンテナンスされていません。現在、Cuckoo の完全な書き換えが進行中であり、間もなく発表される予定のため、オープンな Issue やプルリクエストはほとんどの場合処理されません。 Cuckoo Sandbox は、主要なオープンソースの自動マルウェア解析システムです。...
AIDebug
AIDebug AIDebug は、証拠に焦点を当てたマルウェアリバースエンジニアリング用のCLIおよびターミナルUIです。 決定的なオフライン・トリアージ、ファイル全体の16進数検査、詳細なPE構造分析、Capstone逆アセンブリ、Ghidra再構築、オプションのLLMクロスチェック、ローカルELFデバッグ、コンパイル済み学習演習、およびアナリストレビュー用レポートを組み合わせています。 現在のソースバージョン: AIDebug 3.1.0 。詳細は 3.1.0 リリースノート を参照してください。...
FreeMOCA
FreeMOCA: マルウェアコード解析のためのメモリフリー継続学習 ArXiv論文リンク Zahra Asadi, Haeseung Jeon, Sohyun Han, Md Mahmuduzzaman Kamol, Se Eun Oh, Mohammad Saidur Rahman† 同等に貢献した著者。 †責任著者。 !NOTE 本リポジトリは、論文 FreeMOCA: Memory-Free Continual Learning for Malicious Code Analysis の公式実装です。 FreeMOCAのパイプライン FreeMOCAは以下のプロセスで動作します。...
cve-2017-1182-TN
cve-2017-1182-TN マルウェア分析テスト...
Detect-CVE-2024-0762
CVE-2024-0762 检测与恶意软件分析脚本 概述 本脚本旨在检测 UEFI 固件版本并评估其是否存在 CVE-2024-0762 相关漏洞。此外，它集成了 VirusTotal API，用于分析文件中的恶意软件，提供全面的安全洞察： 功能 UEFI 固件检测 ：从 Windows 和 Linux 系统中检索 UEFI 固件版本。 漏洞评估 ：检查检测到的固件版本是否存在 CVE-2024-0762 漏洞。 VirusTotal 集成 ：将文件提交至 VirusTotal 进行恶意软件分析，并获取详细报告。 要求 Python 3.x ：确保已安装 Python 3。 Reques...
Hybrid Submit
Hybrid Analysis Batch Submission Script This Python script recursively scans a folder and submits executable, script, document, and other relevant files to Hybrid Analysis Falcon Sandbox for automated malware analysis. Features Recursively walks through directories Submits only supported file typ...