Process-Dump

Process Dump Process Dump は、マルウェアのメモリコンポーネントをディスクにダンプして分析するための Windows リバースエンジニアリングコマンドラインツールです。多くの場合、マルウェアファイルは実行前にパックや難読化が施され、AV スキャナーを回避しようとしますが、これらのファイルが実行されると、多くの場合、メモリ内にマルウェアコードのクリーンなバージョンが展開またはインジェクションされます。マルウェア研究者がマルウェアを分析する際の一般的なタスクは、この展開されたコードをメモリからディスクにダンプし、AV 製品でスキャンしたり、IDA...

CAPEsolo

Python GUI to run capemon in standalone VM. Provides a subset of CAPE Configuration And Payload Extraction processing and results. The Interface Tabs across the top: Start, then one per result view Info, Behavior, Signatures, Payloads, Yara, Configs, Strings, Debugger, JS Log, Network. The Start...

AIDebug

AIDebug 审阅者起点 以证据为中心的反向工程 CLI。 Andrey Pautov 开发了 Python 分析师界面、离线分诊、字符串情报、PE 检查和报告工作流。Capstone、Ghidra、GDB 以及可选的 AI 提供商属于集成组件，而非本项目原创的工具。 角色相关性： 恶意软件分诊、反向工程工具、安全的 AI 辅助分析、Python 交付。 运行安全的本地演示并查看验证范围 · 已记录的本地验证 AIDebug 是一款以证据为中心的恶意软件反向工程 CLI 和终端 UI。 它结合了确定性的离线分诊、全文件十六进制检查、深度 PE 结构分析、Capstone...

reverse-engineering

リバースエンジニアリングリソース 厳選された素晴らしいリバースエンジニアリングリソースのリスト 素晴らしいリバースエンジニアリング 書籍 コース 練習問題 16進エディタ バイナリフォーマット 逆アセンブラ バイナリ解析 バイトコード解析 インポート再構築 動的解析 デバッグ Mac復号 ドキュメント解析 スクリプト Android Yara 書籍 リバースエンジニアリングの書籍 The IDA Pro Book Radare2 Book Reverse Engineering for Beginners The Art of Assembly Language Practical...

freki

Frekiは、無料でオープンソースのマルウェア解析プラットフォームです。 目標 1. マルウェア解析とリバースエンジニアリングを容易にすること。 2. さまざまなプロジェクトに使いやすいREST APIを提供すること。 3. Dockerによる簡単なデプロイ。 4. コミュニティによる新機能の追加を許可すること。 現在の機能 ハッシュ抽出。 VirusTotal APIクエリ。 PEファイルの静的解析 ヘッダー、セクション、インポート、機能、文字列。 Yaraによるパターンマッチング。 WebインターフェースとREST API。 ユーザー管理。 コミュニティコメント。...

awesome-soc-analyst

awesome-soc-analyst SOCアナリストおよびSOCアナリスト志望者のための有用なリソースを集めました。 このリポジトリは LetsDefend によって管理されています。新しいリソースを自由に追加してください。 目次 書籍 マルウェア解析 実践ラボ フィッシング分析 調査ツール ネットワークログソース ネットワークデバイスログ Linuxファイアウォールログ SMBログ Windowsファイアウォールログ ネットワークセキュリティデバイスログ IDS/IPSログ ネットワークファイアウォールログ Webアプリケーションファイアウォール（WAF）ログ Webサーバーログ...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

drltrace

Drltrace Windows test build Linux test build Drltrace は、Windows および Linux アプリケーション向けの動的 API 呼び出しトレーサーです。Drltrace は DynamoRIO 動的バイナリ計装フレームワーク上に構築されています。Drltrace は当初 Derek Bruening によって実装され、DynamoRIO および DrMemory フレームワークとともに配布されていました。このリポジトリには、マルウェア解析に使用するための追加のスクリプトや資料とともに、drltrace...

bunitu_tests

bunitutests Bunituトロイの木馬C&Cと通信するためのスクリプト ご自身の責任で使用してください! 著者: : hasherezade Malwarebytes : Sergei Frankoff Sentrant ファイル: cnc1test.py - あなたのホストをBunituボットネットのプロキシボットとして登録しますC&C1と通信 cnc2test.py - 指定したホストがBunituトンネリングC&CであるかどうかをチェックしますC&C2と通信 スクリプトの使い方: https://github.com/hasherezade/bunitutests/wik...

multiscanner

MultiScanner はじめに MultiScannerは、ユーザーが一連のファイルを評価する際に、ツール一式を自動的に実行し、出力を集約するファイル分析フレームワークです。ツールは、カスタムビルドのPythonスクリプト、Web API、別のマシン上で動作するソフトウェアなどです。ツールは、MultiScannerフレームワーク内で実行されるモジュールを作成することで組み込まれます。...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering 私が公開しているマルウェア解析とリバースエンジニアリングの一部（レポート、ヒント、テクニック...） KPOT v2.0 スティーラーのリバースエンジニアリング MBRのデバッグ - IDA + Bochsエミュレータ（CTFの例） WiresharkでのTLS復号 Ryukランサムウェア - API解決とインポート再構築 Formbookのリバースエンジニアリング エンコードされたシェルコードのリバースエンジニアリング WINDBG...

GreyEnergy-Mini-Module-Malware-Analysis

GreyEnergy Mini Module Malware Analysis トルコ語 この調査レポートは以前に公開されており、オリジナルの .pdf 版はこちらからもご覧いただけます。...

how_to_become_a_malware_analyst

成为恶意软件分析师的学习方法work-in-progress 这是@PINKSAWTOOTH的个人观点，未必是对你而言最好的方法。如果能为你的学习方法提供一些参考，我将感到荣幸。 在阅读本文之前，我尊敬的恶意软件分析师@hasherezade女士在博客中总结了应该如何开始学习恶意软件分析。 虽然应该会有重复的部分，但建议先阅读一遍。此外，以下博客主要以英语资料为主，因此我想尽量介绍以日语为主的资料。 https://hshrzd.wordpress.com/how-to-start/ !NOTE 2026年补充: LLM时代的恶意软件分析学习 开始撰写本页面的当时，LLM和AI...

BlueBox

BlueBox 恶意软件分析盒与网络威胁狩猎 这是什么？ 威胁情报数据 关于恶意软件、IP、域名或URL？快速分析可疑文件或恶意软件！ BlueBox 是一个开源情报（OSINT）解决方案，用于获取关于特定文件、IP、域名或URL的威胁情报数据并对其进行分析。 包含哪些功能？/ 特性 为恶意软件以及可观测指标（IP、域名、URL和哈希）提供威胁情报增强。 该应用程序旨在横向扩展 并加速威胁信息的检索 。 使用 Python3、Flask、js、Bootstrap、SQLAlchemy、Scikit-learn、Json、YARA 规则构建。 从单个 API...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ お知らせ: Cuckoo Sandbox 2.x は現在メンテナンスされていません。現在、Cuckoo の完全な書き換えが進行中であり、間もなく発表される予定のため、オープンな Issue やプルリクエストはほとんどの場合処理されません。 Cuckoo Sandbox は、主要なオープンソースの自動マルウェア解析システムです。...

cuckoo-modified

これは、GPLのもとで提供されているCuckoo Sandboxの大幅に修正されたバージョンです。 上流のCuckooに比べて、以下のような多くの利点があります。 完全に正規化されたファイル名とレジストリ名 64ビット解析 WoW64ファイルシステムリダイレクトの処理 多くの追加APIフック サービスの監視 APIコールをマルウェアのコールチェーンに関連付け APCインジェクションとステルスエクスプローラインジェクションを追跡する機能 整形されたAPIフラグ 分析ごとのTorサポート 150以上の新しいシグネチャモジュール（75以上）...

malware-analysis-fake-hwmonitor

威胁分析：伪造 HWMonitor DLL 侧加载与信息窃取活动 ⚠️ 免责声明 / 免责声明 本仓库严格用于教育、防御和威胁研究目的。它包含技术事后分析、入侵指标（IoC）和防御性 YARA 签名。本仓库不分发任何活跃的恶意软件二进制文件。 📌 执行摘要 / 简要概述 本仓库记录了对一个多阶段恶意软件投递工具包的技术剖析，该工具包伪装成硬件诊断实用程序 CPUID HWMonitor （虚构版本 6.77.7）。 动态沙箱分析和行为分类器（Tria.ge / Recorded Future）确认最终有效载荷为 Blakcsee Stealer...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

inhale

Inhale - マルウェア吸入器 Inhaleは、多くの静的解析操作を自動化およびスケーリングできるマルウェア分析および分類ツールです。 これはベータリリース版であり、テスト目的、フィードバック、コミュニティ開発のためのものです。 背景 Inhaleは、私が多様なソースから大量のマルウェアを収集・分析する際に使用した一連の小さなスクリプトから始まりました。...

C2-Hunter

C2-Hunter C2-Hunterは、マルウェアアナリストがマルウェアからCommand and Control（C2）トラフィックをリアルタイムで抽出するために設計されたプログラムです。このプログラムは、win32接続APIをフックする独自のアプローチを採用しています。 C2-Hunterを使用することで、マルウェアアナリストはリアルタイムで通信を傍受・分析し、サイバー脅威の内部動作に関する貴重な洞察を得ることができます。マルウェアのC2要素を追跡する能力により、あらゆるサイバーセキュリティチームにとって不可欠なツールとなっています。 機能 C2トラフィックのリアルタイム抽出...