malware_training_vol1

malwaretrainingvol1 Matériel pour la formation à l'analyse de malwares Windows volume 1 🚧 ATTENTION : travail en cours ! D'autres documents seront ajoutés progressivement. Contenu L'objectif de cette formation est de développer la compréhension de diverses techniques courantes utilisées par les...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

malboxes

= Malboxes :toc: preamble :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // github stuff ifdef::env-github:github: ifndef::github // local logo image::docs/logos/main.svgMalboxes Logo endif:: ifdef::github // logo on github...

httptoolkit

HTTP Toolkit...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

DotDumper

DotDumper Un désemballeur et enregistreur automatique pour les fichiers ciblant DotNet Framework ! Cet outil a été présenté au Black Hat USA 2022. Au Black Hat Asia 2023, DotDumperGUI et DotDumperNative ont été publiés, accompagnés de la version 1.1-stable de DotDumper. Ces trois outils sont conç...

AlphaGolang

AlphaGolang par Juan Andres Guerrero-Saade JAG-S @ SentinelLabs Description : AlphaGolang est une collection de scripts IDAPython pour aider les ingénieurs en rétro-ingénierie de malwares à maîtriser les binaires Go. L'idée est de diviser les scripts en étapes concrètes, évitant ainsi les scripts...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

Detection

О проекте Этот репозиторий содержит правила обнаружения и IOC, которые нам удалось извлечь и использовать в рамках наших проектов DFIR и анализа вредоносных программ. Контакты Подпишитесь на нас в Twitter: https://twitter.com/SIFalconTeam...

AppSecEzine

AppSec Ezine Повышение осведомлённости о предотвращении рисков безопасности — сложная задача. Большинство людей не знают о существовании нужной информации или просто не имеют к ней доступа. Успевать за темпом мира технологий — золотое правило. Если вы не готовы иметь дело с проблемами безопасност...

awesome-rat

Все собранные проекты RAT 250+ инструментов удалённого управления/C&C с открытым исходным кодом, 1200+ отчётов об анализе RAT\статей, связанных с C&C, и т.д. English Version Оглавление Инструменты с открытым исходным кодом pupy - 1Инструменты 6Статьи Covenant - 3Инструменты 18Статьи Slackor -...

thematrix

TheMatrix Ce projet a été créé pour faciliter le processus d'analyse de logiciels malveillants. L'objectif est de créer un binaire activateur dont le but est de charger un binaire défini par l'utilisateur et de surveiller l'exécution en utilisant des hooks de l'API Win32. Les données pertinentes...

subparse

subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...

subparse

subparse Subparse est un framework modulaire développé par Josh Strochein, Aaron Baker et Odin Bernstein. Le framework est conçu pour analyser et indexer des fichiers malveillants et présenter les informations trouvées lors de l'analyse dans un visualiseur web consultable. Le framework est...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

inhale

Inhale - Inhalateur de Malwares Inhale est un outil d'analyse et de classification de malwares capable d'automatiser et de mettre à l'échelle de nombreuses opérations d'analyse statique. Ceci est la version bêta, destinée aux tests, aux retours et au développement communautaire. Contexte Inhale a...

Ponce

Ponce Ponce prononcé 'poN θe pon-they est un plugin IDA Pro qui permet aux utilisateurs d'effectuer facilement et intuitivement de l'analyse de propagation taint et de l'exécution symbolique sur des binaires. Avec Ponce, vous êtes à un clic d'obtenir toute la puissance de l'exécution symbolique d...

instaloader

.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...

scripts-and-tools

スクリプトとツール 30backups.sh -- 最新のWebおよびSQLバックアップを30件作成・保持します adig.sh -- DNS、逆引き、ネームサーバー検索、およびリダイレクトを実行します blocklist-submission-forms.html -- ブロックリストおよび不正使用の報告フォーム character-classes.txt -- Webマルウェア解析に有用な文字クラス clearcache.sh -- URLに対するXBANおよびXPURGE coladd.sh -- ファイルから列の合計を計算します convertstr.pl --...

KPOT-string-decrypter

KPOT-string-decrypter Скрипты IDA Python для расшифровки строк стилера KPOT и простановки их в качестве комментариев рядом с переменной, которая будет получать их во время выполнения. Работает следующим образом: Получает смещение, передаваемое в eax в одну из функций расшифровки их две, поэтому в...