AlphaGolang

AlphaGolang por Juan Andres Guerrero-Saade JAG-S @ SentinelLabs Descripción: AlphaGolang es una colección de scripts IDAPython para ayudar a los ingenieros inversos de malware a dominar los binarios de Go. La idea es dividir los scripts en pasos concretos, evitando así scripts monolíticos frágile...

Detect-It-Easy

Detect It Easy DiE is a powerful tool for file type identification, popular among malware analysts , cybersecurity experts , and reverse engineers worldwide. Supporting both signature-based and heuristic analysis , DiE enables efficient file inspections across a broad range of platforms, includin...

flare-learning-hub

FLARE Centro de Aprendizaje El FLARE Centro de Aprendizaje distribuye gratuitamente contenido educativo de alta calidad sobre ingeniería inversa y análisis de malware del equipo FLARE. Los módulos del FLARE Centro de Aprendizaje están alojados como documentos de Google publicados en la web,...

PowerShellArsenal

PowerShellArsenal es un módulo de PowerShell utilizado para ayudar a un ingeniero inverso. El módulo se puede usar para desensamblar código administrado y no administrado, realizar análisis de malware .NET, analizar/escarbar memoria, analizar formatos de archivo y estructuras de memoria, obtener...

de4py

de4py ⚠️ de4py es GRATUITO y de CÓDIGO ABIERTO CC BY-NC 4.0. No se permiten versiones de pago vendidas en otros sitios ni el uso comercial. Si pagaste por de4py, te engañaron. De4py es un desofuscador avanzado de Python con una interfaz de usuario UI elegante PySide6 y un sólido conjunto de...

amira

AMIRA: Respuesta y Análisis Automatizado de Incidentes de Malware AMIRA es un servicio para ejecutar automáticamente el análisis de los archivos de salida de OSXCollector. El análisis automatizado se realiza mediante los Filtros de Salida de OSXCollector, en particular El Filtro Único para...

box-js

box.js Una utilidad para analizar JavaScript malicioso. Instalación Simplemente instala box-js desde npm: npm install box-js --global box-js también está disponible: como módulo de Cuckoo consulta el directorio integrations y Nwinternights/CuckooBoxjs; como Dockerfile consulta...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start pipx install yaralyzer Scan...

KPOT-string-decrypter

KPOT-string-decrypter IDA python scripts for decrypting KPOT stealer's strings and setting those as comments next to the var that would receive them during runtime. It works as follows: Gets the offset that's passed on eax to either decryption function there are two, which is why this repo has tw...

multiscanner

MultiScanner Introducción MultiScanner es un framework de análisis de archivos que ayuda al usuario a evaluar un conjunto de archivos ejecutando automáticamente un conjunto de herramientas para el usuario y agregando la salida. Las herramientas pueden ser scripts Python personalizados, APIs web,...

VISION-ProcMon

About VISION-ProcMon is a tool dedicated for malware analysis and specifically when performing behavioral analysis. VISION-ProcMon is using a combination of the rust and web technologies in order to provide a fast and better visualization of the behavior of a malware after capturing its activity...

Scripts-With-Malware-Analysis

This repository does not have a README...

medusa

Patrocinado por: MEDUSA Un marco de automatización modular y repositorio de scripts para pruebas en tiempo real e investigación de aplicaciones Android e iOS, diseñado para probadores de penetración y analistas de malware. Permite conectar módulos para eludir protecciones como SSL pinning,...

tooling-playground

tooling-playground A collection of small scripts and tools for deobfuscation and malware analysis...

instaloader

.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...

stringsifter

StringSifter is a machine learning tool that automatically ranks strings based on their relevance for malware analysis. Quick Links Technical Blogpost - Learning to Rank Strings Output for Speedier Malware Analysis Announcement Blogpost - Open Sourcing StringSifter DerbyCon Talk - StringSifter:...

VMwareCloak

VMwareCloak A PowerShell script that attempts to help malware analysts hide their VMware Windows VM's from malware that may be trying to evade analysis. Guaranteed to bring down your pafish ratings by at least a few points ; The script accomplishes this by doing the following: Renames several...

Shinigami

Shinigami Shinigami is an experimental tool designed to detect and unpack malware implants that are injected via process hollowing or generic packer routines. How this works The tool operates by hooking NT functions related to Process Hollowing and marking newly executable memory pages with the...

scripts-and-tools

Scripts and Tools 30backups.sh -- Creates and keeps the latest 30 web and SQL backups adig.sh -- DNS, reverse, and name server lookups, as well as any redirect blocklist-submission-forms.html -- Blocklist and abuse submission forms character-classes.txt -- Character classes useful for web malware...

Uchihash

Uchihash Uchihash es una pequeña herramienta que puede ahorrar tiempo a los analistas de malware al manejar valores hash incrustados utilizados para diversas cosas, como: Importación dinámica de APIs especialmente en shellcode Verificación de procesos en ejecución utilizados por analistas...