VISION-ProcMon

О проекте VISION-ProcMon — это инструмент, предназначенный для анализа вредоносных программ и, в частности, для поведенческого анализа. VISION-ProcMon использует комбинацию технологий tauri и веб-технологий, чтобы обеспечить быструю и наглядную визуализацию поведения вредоносной программы после...

Scripts-With-Malware-Analysis

В этом репозитории нет README...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

tooling-playground

tooling-playground 난독화 해제 및 악성코드 분석을 위한 소규모 스크립트와 도구 모음입니다...

VMwareCloak

VMwareCloak PowerShell-скрипт, который помогает аналитикам вредоносного ПО скрывать свою VMware Windows VM от вредоносных программ, пытающихся обойти анализ. Гарантированно снизит ваши результаты pafish как минимум на несколько пунктов ; Скрипт делает это следующим образом: Переименовывает...

Shinigami

Shinigami Shinigami — это экспериментальный инструмент, предназначенный для обнаружения и распаковки вредоносных имплантов, внедряемых через process hollowing или типовые процедуры упаковщиков. Как это работает Инструмент работает путём перехвата NT-функций, связанных с Process Hollowing, и помет...

Santoku-Linux

Мобильная криминалистика, анализ вредоносных программ и тестирование безопасности приложений SLICE AND DICE Загрузитесь в Santoku и приступайте к работе, используя новейшие инструменты безопасности и утилиты, ориентированные на мобильные платформы, такие как Android и iOS. Santoku Linux — это...

malduck

🦆 Malduck Installation ⚙️ | Documentation 📚 Malduck est votre compagnon canard dans les voyages d'analyse de malwares. Il est principalement basé sur le projet Roach, qui dérive de nombreux concepts de la bibliothèque mlib créée par Maciej Kotowicz. Le but du fork était de rendre Roach indépendant...

stringsifter

StringSifter — это инструмент машинного обучения, который автоматически ранжирует строки по их релевантности для анализа вредоносного ПО. Быстрые ссылки Технический пост в блоге - Обучение ранжированию вывода Strings для ускоренного анализа вредоносного ПО Анонс в блоге - Открытие исходного кода...

ida_haru

+OPTIONS: ^: idaharu Scripts/plugins pour IDA Pro Note : Les anciens scripts ne fonctionnent pas pour IDA 8.x, mais je les laisse à titre de référence. esetcrackme Modules chargeur/processeur IDA Pro pour la VM du driver ESET CrackMe stackstringstatic Script IDAPython pour récupérer statiquement...

kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Framework, particularly the function hashing and malware analysis tools, but is expected to grow...

Bypass-Sandbox-Evasion

Bypass-Sandbox-Evasion Les sandboxes sont couramment utilisées pour analyser les malwares. Elles fournissent un environnement temporaire, isolé et sécurisé dans lequel observer si un fichier suspect présente un comportement malveillant. Cependant, les développeurs de malwares ont également...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . 자동 설치 스크립트 What is Cuckoo Sandbox? Cuckoo Sandbox는 악성코드 분석 시스템입니다. What does that mean? 즉, 의심스러운 파일을 던져 넣으면 격리된 환경에서 해당 파일의 동작에 대한 상세 보고서를 받을 수 있습니다. 우리는 처음에 Buguroo Offensive Security 에서 이 스크립트를 만들어 고통스러운 cuckoo 설치 과정을 더 빠르고, 쉽고, 간편하게 만들었습니다. Supported...

multiscanner

MultiScanner Introduction MultiScanner est un framework d'analyse de fichiers qui aide l'utilisateur à évaluer un ensemble de fichiers en exécutant automatiquement une suite d'outils et en agrégeant les résultats. Les outils peuvent être des scripts Python personnalisés, des API web, des logiciel...

AgentTesla-Config-Extractor

AgentTesla-Config-Extractor Экстрактор конфигураций для AgentTesla — вариант Discord/Telegram Использование agenttesla-config-extractor.py -f Пример вывода Примеры хэшей root@kitploit: 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9...

machofile

machofile machofile — это модуль для разбора бинарных файлов Mach-O, ориентированный на анализ вредоносных программ и реверс-инжиниринг. Вдохновлённый модулем pefile Эро Карреры, этот модуль стремится предоставить аналогичные возможности, но для бинарных файлов Mach-O. Справочные материалы и...

freki

Freki — это бесплатная платформа для анализа вредоносных программ с открытым исходным кодом. Цели 1. Облегчить анализ вредоносных программ и реверс-инжиниринг; 2. Предоставить простой в использовании REST API для различных проектов; 3. Простое развертывание через Docker; 4. Возможность добавления...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

diario-commandline-tools

diario-commandline-client Что это? Предположения Установка Настройка проекта Использование Что это? Вспомогательный репозиторий, созданный для упрощения пакетного использования API diario. В настоящее время полностью реализованы следующие функции: Загрузка файла PDF или документ Microsoft Office...