inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

dnschef

root@kitploit: | | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: D O C U M E N T A T I O N DNSChef is a highly configurable DNS proxy for Penetration Testers and Malware Analysts. A DNS proxy aka "Fake DNS" is a tool used for...

ida_haru

+OPTIONS: ^: idaharu Scripts/plugins for IDA Pro Note: Old scripts don't work for IDA 8.x, but I leave them just for reference. esetcrackme IDA Pro loader/processor modules for ESET CrackMe driver VM stackstringstatic IDAPython script statically-recovering strings constructed in stack fnfuzzy...

cuckoo-modified

This is a heavily modified version of Cuckoo Sandbox provided under the GPL. It offers a number of advantages over the upstream Cuckoo: Fully-normalized file and registry names 64-bit analysis Handling of WoW64 filesystem redirection Many additional API hooks Service monitoring Correlates API cal...

AlphaGolang

AlphaGolang by Juan Andres Guerrero-Saade JAG-S @ SentinelLabs Description: AlphaGolang is a collection of IDAPython scripts to help malware reverse engineers master Go binaries. The idea is to break the scripts into concrete steps, thus avoiding brittle monolithic scripts, and mimicking the...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

BlobRunner

BlobRunner BlobRunner is a simple tool to quickly debug shellcode extracted during malware analysis. BlobRunner allocates memory for the target file and jumps to the base or offset of the allocated memory. This allows an analyst to quickly debug into extracted artifacts with minimal overhead and...

PowerShellArsenal

PowerShellArsenal is a PowerShell module used to aid a reverse engineer. The module can be used to disassemble managed and unmanaged code, perform .NET malware analysis, analyze/scrape memory, parse file formats and memory structures, obtain internal system information, etc. PowerShellArsenal is...

kaiju

CERT Kaiju: GHIDRA용 바이너리 분석 프레임워크 CERT Kaiju는 Ghidra용 바이너리 분석 도구 모음입니다. 이는 CERT Pharos 바이너리 분석 프레임워크의 일부 기능, 특히 함수 해싱 및 악성코드 분석 도구를 Ghidra/Java로 구현한 것입니다. 하지만 시간이 지나면서 새로운 도구와 기능이 추가될 것으로 예상됩니다. 이 구현은 새로운 노력이기 때문에 아직 ROSE 기반의 원래 C++ 구현과 완전한 기능적 동등성을 갖추지 못했습니다. 그러나 Java 및 Ghidra로의 전환은 원래 프레임워크에서는...

Brovan

Brovan 「相棒のようにエミュレート」 - あなたのエミュレーションサービスのために。 Brovan は、制御されたエミュレート環境で x8664 プログラムを検査・実行するための強力なユーザーモードバイナリエミュレータです。PE、ELF、メモリダンプ、さらには認識可能なファイル形式を持たない生ファイルにも対応しています。 これは、バイナリを対話的に解析し、プログラムがアクセスしようとしている関数や実行内容を明らかにし、エミュレータ内でプログラムを完全に制御するためのツールです。...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

de4py

de4py ⚠️ de4py는 무료이며 오픈소스입니다 CC BY-NC 4.0. 다른 곳에서 판매되는 유료 버전 또는 상업적 사용은 허용되지 않습니다. de4py에 비용을 지불하셨다면, 잘못 안내받으신 것입니다. De4py는 아름다운 UIPySide6와 악성코드 분석가 및 리버스 엔지니어를 위한 강력한 기능 세트를 갖춘 고급 Python 난독화 해제 도구입니다. 일반적인 패커의 자동 난독화 해제와 수동 분석 도구를 모두 지원합니다. Fadi002와 AdvDebug가 유지관리합니다. 🚀 기능...

pe-bear-old

PE-bear リリース PE-bear は、PE ファイル用のフリーウェアのリバースエンジニアリングツールです。その目的は、マルウェアアナリスト向けに高速かつ柔軟な「ファーストビュー」を提供し、不正な PE ファイルにも安定して対応できることです。 PE-bear 用シグネチャ: SIG.txt 更新日: 22.01.2014 - PEid の UserDB のシグネチャを含みます - crashish が提供するスクリプトで変換されました Chocolatey からも入手できます !!! 更新 !!! - 18 September 2022 以降、PE-bear...

PsyloDbg

PsyloDbg PsyloDbgは、完全にDelphiで書かれた、急速に成長しているユーザーフレンドリーなオープンソースのWindowsデバッガです。 このプロジェクトの主な目的は、マルウェアアナリストが分析プロセス中の対応時間を短縮するためのもう一つのツールを提供することです。 このプロジェクトはまだ非常に初期段階にあり、今後機能が段階的に拡張される予定です。 画像 デバッグイベント メモリマップ ロード済みモジュール デバッグ対象プロセスのツリー PEイメージのダンプと再構築（ベータ） デバッガ機能 = 実装済み = 未実装 ロード済みモジュール 一覧表示。...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts that...

IATelligence

IATelligence IATelligence は、PEファイルからインポート アドレス テーブル（IAT）を抽出し、OpenAI の GPT-3 モデルを使用して、ファイルがインポートする各 Windows API に関する詳細を提供する Python スクリプトです。このスクリプトは、関連する MITRE ATT&CK テクニックを検索し、攻撃者がその API をどのように使用する可能性があるかを説明します。 また、ファイルのハッシュを表示し、GPT-3 リクエストのコストを見積もります。IATelligence は、マルウェア解析に GPT-3 を使用し、IAT...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

Bypass-Sandbox-Evasion

Bypass-Sandbox-Evasion 샌드박스는 일반적으로 악성코드를 분석하는 데 사용됩니다. 이는 의심스러운 파일이 악성 행동을 보이는지 관찰할 수 있는 임시적이고 격리된 안전한 환경을 제공합니다. 그러나 악성코드 개발자 또한 샌드박스 및 분석 환경을 회피하는 방법을 개발해 왔습니다. 그러한 방법 중 하나는 악성코드가 실행 중인 머신이 실제 사용자에 의해 운영되고 있는지 확인하는 검사를 수행하는 것입니다. 그러한 검사 중 하나는 RAM 크기입니다. RAM 크기가 비현실적으로 작은 경우예: 1GB 머신이 샌드박스임을 나타낼...

ThreatResearch

設定情報抽出ツール チームが解析した一部のサンプルから設定情報を抽出するために使用するスクリプトです。 PlugX Remcos templateX RedLine Stealer...

CyberThreatIntel

CyberThreatIntel APTおよびサイバー犯罪者グループのマルウェア分析とサイバー脅威インテル 概要 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder：同じ標的、同じTTP、攻撃を反撃する時です！ 2019-11-18 - APT33は米国企業を狙い続ける 2019-11-12 - 2019年10月のLazarus Groupの活動を考察 2019-10-18 - FIN7グループのキャンペーンは続く 2019-10-14 -...