623 matches found
PsyloDbg
PsyloDbg PsyloDbg 是一个快速成长且用户友好的开源 Windows 调试器，完全使用 Delphi 编写。 该项目的主要目标是为恶意软件分析人员提供另一种工具，以缩短他们在分析过程中的响应时间。 该项目仍处于非常早期的阶段，预计功能将逐步增加。 图片 调试事件 内存映射 加载的模块 被调试的进程树 转储并重建 PE 镜像（测试版） 调试器功能 = 已实现 = 尚未实现 加载的模块 列表。 转储重建的模块镜像。 导出函数列表。 ANSI / WIDE 字符串 列出文件/内存中的字符串。 高级搜索功能。 内存映射 列表。 识别 PE 镜像和节区。 识别线程堆栈。 识别堆。...
IATelligence
IATelligence IATelligence は、PEファイルからインポート アドレス テーブル（IAT）を抽出し、OpenAI の GPT-3 モデルを使用して、ファイルがインポートする各 Windows API に関する詳細を提供する Python スクリプトです。このスクリプトは、関連する MITRE ATT&CK テクニックを検索し、攻撃者がその API をどのように使用する可能性があるかを説明します。 また、ファイルのハッシュを表示し、GPT-3 リクエストのコストを見積もります。IATelligence は、マルウェア解析に GPT-3 を使用し、IAT...
de4dot
Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...
ThreatResearch
配置提取器 我们团队使用的一些脚本，用于从某些已分析样本中提取配置。 PlugX Remcos templateX RedLine Stealer...
CyberThreatIntel
CyberThreatIntel 针对APT和网络犯罪团伙的恶意软件及网络威胁情报分析 摘要 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder 相同目标、相同TTPs，是时候反击了！ 2019-11-18 - APT33 持续针对美国企业 2019-11-12 - 探究Lazarus集团2019年10月的行动 2019-10-18 - FIN7集团的攻击活动仍在继续 2019-10-14 - SideWinder攻击活动仍在继续 2019-10-10 - TA5...
Detection
关于 本仓库包含我们在 DFIR 项目和恶意软件分析过程中提取并使用的检测规则和 IOC。 联系方式 在 Twitter 上关注我们：https://twitter.com/SIFalconTeam...
KPOT-string-decrypter
KPOT-string-decrypter 用于解密 KPOT 窃取器字符串的 IDA Python 脚本，并将这些字符串设置为运行时接收它们的变量旁边的注释。其工作方式如下： 获取通过 eax 传递给任一解密函数的偏移量（解密函数有两个，这就是本仓库包含两个脚本的原因），可以使用 mov 或 pop eax。 通过读取数组对应的长度和 XOR 密钥来解密数组中的字符串。 打印解密后的字符串以及其被设置为注释的位置的偏移量，同时打印 任何无法解密的字符串 （见下面的 重要注意事项）。 重要注意事项 在代码中，有少数情况恶意软件会使用脚本未涵盖的不同方法。你可以通过跟踪带有 Could n...
VISION-ProcMon
概要 VISION-ProcMon はマルウェア解析、特に挙動解析（ビヘイビア解析）を実行するための専用ツールです。VISION-ProcMon は Rust と Web 技術を組み合わせており、ProcMon ツールでマルウェアのアクティビティをキャプチャした後、その挙動を高速かつ見やすく可視化します。VISION-ProcMon は、デバッグ目的でプロセスを調査するシステム管理者向けのツールではありません。 ユースケース VISION-ProcMon このツールの機能をより深く理解するには、VISION-ProcMon を使用したマルウェアの挙動解析を示すブログ記事をご覧ください :...
Scripts-With-Malware-Analysis
此存储库没有 README。...
tooling-playground
tooling-playground 用于反混淆和恶意软件分析的小型脚本与工具集合。...
VMwareCloak
VMwareCloak 一个 PowerShell 脚本，旨在帮助恶意软件分析师隐藏其 VMware Windows 虚拟机，以躲避可能试图逃避分析的恶意软件。 保证能让你的 pafish 评分至少降低几分 ; 该脚本通过以下方式实现这一目的： 重命名恶意软件通常用于 VM 检测的多个注册表项。 终止 VMware 进程。 删除 VMware 驱动程序文件（这不会导致虚拟机崩溃，因为这些驱动程序反正已经加载到内存中！）。 删除或重命名 VMware 支持文件。 更多信息，请参阅我的博客文章：...
Shinigami
Shinigami Shinigami 是一款实验性工具，旨在检测并解包通过进程镂空（process hollowing）或通用加壳例程注入的恶意软件植入体。 工作原理 该工具通过挂钩与进程镂空相关的 NT 函数，并利用页保护位（page guard bit）标记新近变为可执行的内存页。此技术使 Shinigami 能够检测通常由 shellcode 或解包代码引起的间接流程变更，而这些变更往往表明存在恶意软件。 Shinigami 以挂起状态创建目标可执行文件，并注入一个名为 "Ichigo" 的 DLL...
AgentTesla-Config-Extractor
AgentTesla-Config-Extractor AgentTesla 配置提取器 - Discord/Telegram 变体 用法 agenttesla-config-extractor.py -f 示例输出 示例哈希值 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9 118a34bf096f5b9ea16c31de288793192ed4bc413ee8f50198eb7df7f5cf8f0e...
CAPE-parsers v0.1.69
CAPE-parsers CAPE core and community parsers Configs structure CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes here All CNC entries...
mobileAudit v3.2.0
Mobile Audit Security analysis for Android APKs, from upload to actionable findings. Mobile Audit is a Django application for static application security testing and malware inspection. It extracts APK metadata, detects risky implementation patterns, organizes findings by severity, and provides a...
toolkit v2026.9
English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...
HydraDragonAntivirus openedr-v2-release-9
Hydra Dragon Antivirus WARNING: Highly outdated documenation here but for reference I keep it. Other than OpenEDR, MBRFilter, Sanctum etc. directories are fully deperecated for performance. 📚 For detailed documentation, architecture diagrams, and component guides, visit our Project Wiki. 🎥 POC:...
MISP 安全漏洞
MISP is a set of open-source software solutions developed by MISP. This product is used for collecting, storing, distributing, and sharing network security metrics. It also includes functions such as analyzing threats to network security and malware analysis. MISP has a security vulnerability tha...
MAECO-Lite: Modular Ontology for Dynamic Malware Analysis
Capturing dynamic malware behavior in a practical but still semantically precise manner remains a significant challenge in cyber threat intelligence. While standards such as MAEC and STIX provide widely adopted vocabularies for describing malware artifacts and observations, they represent data wi...