hacksguard

Hacksguard 0.2 - Outil d'analyse de logiciels malveillants TUI ultra-rapide 🛡️ Hacksguard est un outil d'analyse statique à interface terminal TUI multi-threadé, extrêmement rapide, conçu pour les analystes SOC, les chasseurs de menaces et les ingénieurs en rétro-ingénierie. Entièrement construit...

hashdb-ida

Plugin IDA HashDB Plugin de recherche de hachage de chaînes de malware pour IDA Pro. Ce plugin se connecte au service de recherche HashDB d'OALABS. Ajout de nouveaux algorithmes de hachage La base de données d'algorithmes de hachage est open source et de nouveaux algorithmes peuvent être ajoutés...

cuckoo-droid

CuckooDroid - Analyse automatisée de logiciels malveillants Android. Contribué par Check Point Software Technologies LTD. CuckooDroid est une extension de Cuckoo Sandbox, le logiciel Open Source pour automatiser l'analyse de fichiers suspects. CuckooDroid apporte à Cuckoo les capacités d'exécutio...

kaiju

CERT Kaiju – Cadre d’analyse binaire pour GHIDRA CERT Kaiju est un ensemble d’outils d’analyse binaire pour Ghidra. Il s’agit d’une implémentation en Java pour Ghidra de certaines fonctionnalités du CERT Pharos Binary Analysis Framework, notamment les outils de hachage de fonctions et d’analyse d...

PortexAnalyzerGUI

PortexAnalyzerGUI Interface graphique pour PortEx, une bibliothèque d'analyse de fichiers exécutables portables et de malwares Téléchargement Page des versions Fonctionnalités Informations d'en-tête provenant de : En-tête MSDOS, En-tête Rich, En-tête de fichier COFF, En-tête optionnel, Table des...

flare-learning-hub

Hub d'apprentissage FLARE Le Hub d'apprentissage FLARE distribue gratuitement du contenu pédagogique de qualité en rétro-ingénierie et analyse de malware provenant de l'équipe FLARE. Les modules du Hub d'apprentissage FLARE sont hébergés sous forme de documents Google publiés sur le web, liés dan...

Detect-It-Easy

Detect It Easy DiE — это мощный инструмент для определения типа файлов, популярный среди аналитиков вредоносного ПО , экспертов по кибербезопасности и специалистов по реверс-инжинирингу по всему миру. Поддерживая как сигнатурный , так и эвристический анализ , DiE обеспечивает эффективную проверку...

pe-bear-old

Релизы PE-bear PE-bear — это бесплатный инструмент для реверс-инжиниринга PE-файлов. Его задача — предоставлять аналитикам вредоносного ПО быстрый и гибкий «первый взгляд», оставаясь стабильным и способным обрабатывать повреждённые PE-файлы. Сигнатуры для PE-bear: SIG.txt обновлено: 22.01.2014 -...

open-klara

Open KLara Open KLara est un fork piloté par la communauté de KLara de Kaspersky Lab — un système distribué pour analyser de grandes collections de malwares avec les règles Yara. Ce projet est maintenu par la communauté et n'est pas affilié à Kaspersky Lab. Fonctionnalités Interface Web — Analyse...

GOXLR-malware-family

Изначально этот репозиторий содержал мой анализ и отчёт о вредоносном ПО, найденном на goxlr.net. Недавно я обнаружил, что они ТАКЖЕ управляли несколькими другими доменами с вредоносным ПО, разными вариантами, пока что все стилеры, и все они являются клонами «goxlr». Теперь я занимаюсь обратным...

FileInsight-plugins

FileInsight-plugins : boîte à outils de décodage de l'éditeur hexadécimal McAfee FileInsight pour l'analyse de logiciels malveillants FileInsight-plugins est un vaste ensemble de plugins pour l'éditeur hexadécimal McAfee FileInsight. Il ajoute de nombreuses fonctionnalités telles que le...

medusa

Sponsorisé par : MEDUSA Un framework d'automatisation modulaire et un dépôt de scripts pour les tests d'exécution et l'analyse des applications Android et iOS, conçu pour les testeurs d'intrusion et les analystes de malwares. Il permet de brancher des modules pour contourner les protections comme...

PsyloDbg

PsyloDbg PsyloDbg는 Delphi로 완전히 코딩된 빠르게 성장하는 사용자 친화적인 오픈소스 Windows 디버거입니다. 이 프로젝트의 주요 목표는 멀웨어 분석가에게 분석 과정 중 대응 시간을 단축할 수 있는 또 다른 도구를 제공하는 것입니다. 프로젝트는 아직 매우 초기 단계에 있으며, 기능이 점진적으로 확장될 것으로 예상됩니다. 이미지 디버그 이벤트 메모리 맵 로드된 모듈 디버깅된 프로세스 트리 PE 이미지 덤프 및 재구성 베타 디버거 기능 = 구현됨 = 아직 구현되지 않음 로드된 모듈 목록. 재구성된 모듈 이미지...

IATelligence

IATelligence IATelligence는 PE 파일에서 Import Address TableIAT을 추출하고 OpenAI의 GPT-3 모델을 사용하여 파일이 가져온 각 Windows API에 대한 세부 정보를 제공하는 Python 스크립트입니다. 이 스크립트는 또한 관련 MITRE ATT&CK 기술을 검색하고 해당 API가 공격자에 의해 어떻게 사용될 수 있는지 설명합니다. 또한 파일의 해시를 표시하고 GPT-3 요청 비용을 추정합니다. IATelligence는 GPT-3를 악성코드 분석에 사용하고 IAT를 기반으로...

ThreatResearch

Экстракторы конфигураций Некоторые скрипты, используемые нашей командой для извлечения конфигураций из некоторых проанализированных образцов. PlugX Remcos templateX RedLine Stealer...

CyberThreatIntel

CyberThreatIntel Анализ вредоносного ПО и киберразведка APT-групп и киберпреступников Сводка 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder: те же цели, те же TTPs, пора контратаковать! 2019-11-18 - APT33 продолжает нацеливаться на компании США 2019-11-12...

Awesome-Hacking-Resources

Awesome Hacking Resources Une collection organisée de ressources en hacking, tests de pénétration et red-teaming IA pour vous améliorer. Faisons-en le plus grand répertoire de ressources pour notre communauté. Vous êtes invités à forker et contribuer. Nous maintenons également une liste d'outils...

malware_analysis

Анализ вредоносных программ...

Androl4b

Androl4b AndroL4b est une machine virtuelle de sécurité Android basée sur ubuntu-mate qui inclut une collection des derniers frameworks, tutoriels et laboratoires de différents experts en sécurité et chercheurs pour la rétro-ingénierie et l'analyse de malwares. Quoi de neuf dans Androl4b v.3 ? Le...

bunitu_tests

bunitutests Bunitu 트로이목마 C&C와 통신하기 위한 스크립트 사용에 따른 책임은 본인에게 있습니다! 작성자: : hasherezade Malwarebytes : Sergei Frankoff Sentrant 파일: cnc1test.py - 호스트를 Bunitu 봇넷의 프록시 봇으로 등록합니다 C&C1과 통신 cnc2test.py - 주어진 호스트가 Bunitu 터널링 C&C인지 확인합니다 C&C2와 통신 스크립트 사용 방법: https://github.com/hasherezade/bunitutests/wiki...