X-force

IBM X-Force Exchange library | IBM Security X-FORCE Exchange library in Python 3. Search: threatactivities, threatgroups, malwareanalysis, collector and industries. For others applications. See ---|--- Install pip3 install XForce Use Using you APIKEY make a basic authentication. See . After make ...

idenLib

idenLib - Library Function Identification When analyzing malware or 3rd party software, it's challenging to identify statically linked libraries and to understand what a function from the library is doing. idenLib.exe is a tool for generating library signatures from .lib/.obj/.exe files...

subparse

subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...

SSMA

SSMA SSMA is a simple malware analyzer written in Python 3. Features: Analyze PE file's header and sections number of sections, entropy of sections/PE file, suspicious section names, suspicious flags in the characteristics of the PE file, etc. Analyze ELF file for Linux malware analysis, it uses...

malcom

Malcom - マルウェア通信アナライザー Malcomは、ネットワークトラフィックのグラフィカル表現を使用してシステムのネットワーク通信を分析し、既知のマルウェアソースと相互参照するために設計されたツールです。これは、特定のマルウェア種が外部と通信しようとする方法を分析する際に便利です。 Malcomとは？ 簡単な使い方 インストール 設定オプション Dockerインスタンス TLSインターセプションに関する簡単な注意 環境 フィード 技術仕様 ロードマップ 免責事項 ライセンス Malcomとは？ Malcomは以下のことに役立ちます:...

retoolkit

リバースエンジニアリングツールキット これは何か？ これは、x86およびx64 Windowsシステム上のリバースエンジニアリングやマルウェア解析に興味がある方にお勧めのツール集です。このプログラムをインストールすると、次の2つの方法でツールにアクセスできます。 デスクトップ上のretoolkitアイコンをダブルクリックする。 ファイルを右クリックし、retoolkitを選択する。これにより、選択したファイルが目的のプログラムに引数として渡されます。 なぜ必要なのか？...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

toolkit

English | Español Indetectables Toolkit 多機能ナイフとして設計されたこの厳選ツールキットは、マルウェアアナリスト、クラッカー、サイバーセキュリティ専門家にとって非常に価値があります。初心者から経験豊富なユーザーまでをサポートするよう細心の注意を払って作られています。 このツールキットは、当サイトのマニュアルと番号付き理論のミラーを補完します。 利点 1. 包括的 : 単純なシナリオから複雑なシナリオまで、すべての必須ツールが含まれています。 2. 自動更新 : カスタムユニバーサルアップデータと統合され、ツールを自動的に最新の状態に保ちます。 3...

DotDumper

DotDumper An automatic unpacker and logger for DotNet Framework targeting files! This tool has been unveiled at Black Hat USA 2022. At Black Hat Asia 2023, DotDumperGUI and DotDumperNative were published, along with version 1.1-stable of DotDumper. These three tools are meant to be used together,...

imaginaryC2

Imaginary C2 author: Felix Weyne website Twitter Imaginary C2 is a python tool which aims to help in the behavioral network analysis of malware. Imaginary C2 hosts a HTTP server which captures HTTP requests towards selectively chosen domains/IPs. Additionally, the tool aims to make it easy to...

thematrix

TheMatrix This project was created to ease the malware analysis process. The goal is to create an activator binary whose purpose is to load a user defined binary and monitor the execution by using Win32 API hooks. Relevant data is then saved to disk. The code supports both x86 and x64 binaries. D...

loki-parse

loki-parse A python script that can detect and parse loki-bot malware related network traffic between a compromised host and a C2 server. This script can be helpful to DFIR analysts and security researchers who want to know what data is being exfiltrated to the C2, bot tracking, etc... This scrip...

Blue-Team-Notes

Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...

ida_haru

+OPTIONS: ^: idaharu Scripts/plugins for IDA Pro Note: Old scripts don't work for IDA 8.x, but I leave them just for reference. esetcrackme IDA Pro loader/processor modules for ESET CrackMe driver VM stackstringstatic IDAPython script statically-recovering strings constructed in stack fnfuzzy...

Ponce

Ponce Ponce pronounced 'poN θe pon-they is an IDA Pro plugin that provides users the ability to perform taint analysis and symbolic execution over binaries in an easy and intuitive fashion. With Ponce you are one click away from getting all the power from cutting edge symbolic execution. Entirely...

YaraVM

YaraVM Yara is a tool for matching patterns in files, commonly used for malware analysis. Yara rules can be compiled into a binary format that can later be loaded and executed. This repository contains a processor module and a loader for IDA Pro, enabling you to load and analyze compiled Yara...

malboxes

= Malboxes :toc: preamble :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // github stuff ifdef::env-github:github: ifndef::github // local logo image::docs/logos/main.svgMalboxes Logo endif:: ifdef::github // logo on github...

malware-jail

malware-jail Sandbox for semi-automatic Javascript malware analysis, deobfuscation and payload extraction. Written for Node.js malware-jail is written for Node's 'vm' sandbox. Currently implements WScript Windows Scripting Host context env/wscript.js, at least the part frequently used by malware...

kaiju

CERT Kaiju バイナリ分析フレームワーク for GHIDRA CERT Kaiju は、Ghidra 向けのバイナリ分析ツールのコレクションです。 これは、CERT Pharos Binary Analysis Framework の一部機能（特に関数ハッシュおよびマルウェア分析ツール）の Ghidra/Java 実装ですが、将来的に新しいツールや機能が追加される予定です。 本実装は新しい取り組みであるため、ROSE ベースの元の C++ 実装と完全な機能互換性はまだありません。しかし、Java と Ghidra...

Bypass-Sandbox-Evasion

Bypass-Sandbox-Evasion Sandboxes are commonly used to analyze malware. They provide a temporary, isolated, and secure environment in which to observe whether a suspicious file exhibits any malicious behavior. However, malware developers have also developed methods to evade sandboxes and analysis...