pe-sieve

소개 PE-sieve 는 시스템에서 실행 중인 악성코드를 탐지하고, 추가 분석을 위해 잠재적으로 악의적인 자료를 수집하는 데 도움이 되는 도구입니다. 스캔된 프로세스 내에서 다양한 임플란트대체/주입된 PE, 셸코드, 후크 및 기타 메모리 패치를 인식하고 덤프합니다. 인라인 후크, 프로세스 할로잉, 프로세스 도펠갱잉, 리플렉티브 DLL 인젝션 등을 탐지합니다. PE-sieve는 한 번에 단일 프로세스 를 스캔하는 데 전념하는 경량 엔진 입니다. EXE 또는 DLL로 빌드할 수 있습니다. DLL 버전은 간단한 API를 제공하며 다...

malware-check

설치 - 사용법 - 동적 분석 - YARA 규칙 - CI/CD 문서: English | Tiếng Việt 악성 코드, 의심스러운 바이너리 및 개인정보 침해를 탐지하기 위한 정적 및 동적 분석 도구입니다. 소스 코드, 컴파일된 실행 파일.exe, .dll, .elf, macOS 번들.app, .dmg, .pkg, 모바일 앱.apk, .ipa 및 애플리케이션 패키지를 YARA 규칙, Docker 샌드박스 기반 행동 분석, MobSF 모바일 분석, 페이로드 난독화 해제 및 다중 형식 보고서JSON, HTML, SARIF로...

dga_predict

LSTM을 사용한 DGA도메인 생성 알고리즘 예측 이 저장소는 도메인을 DGA 또는 정상benign으로 분류하는 매우 간단한 코드를 포함합니다. 이 코드는 arXiv 논문https://arxiv.org/abs/1611.00791의 결과를 시연합니다. 차이점 중 하나는 데이터셋입니다. 논문과 이 저장소 모두 정상 도메인으로 Alexa 상위 1백만 개를 사용하지만, 이 저장소는 단순함을 위해 자체 도메인을 생성합니다. 또한 논문의 LSTM 및 바이그램bigram 분류기만 구현했습니다. 이 둘은 가장 성능이 좋은 분류기이며 Kera...

Judge-Jury-and-Executable

Judge Jury and Executable Инструмент для криминалистики и охоты за угрозами Возможности: Сканировать смонтированную файловую систему на угрозы сразу Или собрать базовую линию системы до инцидента для дополнительных возможностей охоты за угрозами Можно использовать до, во время или после инцидента...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc ウイルスの名前はMicrosoft Defenderの検出名であり、一般的なアンチウイルスです。...

DeepTraffic

Модели глубокого обучения для классификации сетевого трафика Для получения дополнительной информации, пожалуйста, ознакомьтесь с нашими статьями. 🎓Домашняя страница Wei Wang в Google Scholar Wei Wang, Xuewen Zeng, Xiaozhou Ye, Yiqiang Sheng and Ming Zhu,"Классификация вредоносного трафика с...

AndroPyTool

AndroPyTool Обновление! Образы DroidBox были исправлены. Динамический анализ теперь работает. Это инструмент для извлечения статических и динамических признаков из Android APK-файлов. Он объединяет различные известные инструменты анализа Android-приложений, такие как DroidBox, FlowDroid, Strace,...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

systeminformer

System Informer Бесплатный, мощный многоцелевой инструмент, который помогает отслеживать системные ресурсы, отлаживать программы и обнаруживать вредоносное ПО. Предоставлено Winsider Seminars & Solutions, Inc...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

z9

z9 Анализатор журналов PowerShell Японский Аннотация Этот инструмент обнаруживает артефакты вредоносного ПО на основе PowerShell из журнала событий ведения журнала PowerShell. Онлайн-демо Установка root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| 소스 코드 감사 및 정적 코드 분석 Aura는 PyPI에 게시된 악성 패키지와 취약한 코드의 증가하는 위협에 대응하기 위해 개발된 정적 분석...

dynmx

Прототип dynmx dynmx произносится динамикс — это подход к обнаружению на основе сигнатур поведенческих особенностей вредоносного ПО, использующий последовательности вызовов Windows API. Упрощенно можно считать dynmx своего рода YARA для трассировок вызовов API так называемых функциональных логов,...

mobileAudit

모바일 감사 MobileAudit - Android 모바일 APK를 위한 SAST 및 악성코드 분석 Android APK 내에서 정적 분석을 수행하고 악성 콘텐츠를 탐지하는 Django 웹 애플리케이션입니다. 이 프로젝트는 앱 메타데이터를 추출하고, 소스 코드의 취약점을 스캔하며, 결과SAST 발견 사항, 모범 사례, 인증서 정보, 문자열, 데이터베이스, 파일, VirusTotal 등를 탐색 가능한 대시보드와 API로 통합합니다. DeepWiki 문서: https://deepwiki.com/mpast/mobileAudit 구성...

hijackthis

ABR - Autobackup registry v1.20 Copyrightc 2017-2024 by D.Kuznetsov Поддерживаемые системы: Win2k-Win11 x86/x64 Freeware web : http://dsrt.dyndns.org:8888 e-mail : [email protected] Параметры abr.exe: abr.exe ключи backuppath backuppath - сохранять бэкапы в указанный каталог по умолчанию:...

phpMussel

phpMussel이란 무엇인가요? 공유 호스팅 환경에 이상적인 솔루션으로, 기존의 안티바이러스 보호 솔루션을 사용하거나 설치할 수 없는 경우가 많은 환경에서 phpMussel은 스크립트가 연결된 곳에서 시스템에 업로드된 파일 내의 트로이목마, 바이러스, 악성코드 및 기타 위협을 탐지 하도록 설계된 PHP 스크립트로, ClamAV 및 다른 시그니처를 기반으로 합니다. 기능: GNU General Public License 버전 2.0GPLv2 라이선스. 설치가 쉽고, 사용자 지정이 쉬우며, 사용하기 쉽습니다...

HosTaGe

HosTaGe - Honeypot на вынос Copyright C 2013–2021, Ольборгский университет Дания и Дармштадтский технический университет Германия HosTaGe — это лёгкий, маловзаимодействующий, портативный и универсальный honeypot для мобильных устройств, нацеленный на обнаружение вредоносных беспроводных сетевых...

DrSemu

Dr.Semu Dr.Semu는 격리된 환경에서 실행 파일을 실행하고, 프로세스의 동작을 모니터링하며, 사용자 또는 커뮤니티가 생성한 Dr.Semu 규칙에 기반하여 프로세스가 악성인지 여부를 탐지합니다. 이 도구는 초기 개발 단계에 있습니다 자기소개: @qazqaz Dr.Semu를 사용하면 프로세스의 동적 동작을 기반으로 악성코드를 탐지하는 규칙을 만들 수 있습니다. 리디렉션을 통한 격리 모든 작업은 사용자 모드에서 이루어집니다. Windows Projected File System ProjFS을 사용하여 가상 파일 시스템을...

web_exploit_detector

웹 익스플로잇 탐지기 소개 웹 익스플로잇 탐지기는 웹 호스팅 환경에서 가능한 감염, 악성 코드 및 의심스러운 파일을 탐지하는 데 사용되는 Node.js 애플리케이션및 NPM 모듈입니다. 이 애플리케이션은 하나 이상의 웹사이트를 호스팅하는 웹 서버에서 실행하도록 설계되었습니다. 애플리케이션을 실행하면 잠재적으로 감염된 파일 목록이 생성되며, 각 파일에는 감염에 대한 설명과 관련 온라인 리소스 링크가 함께 제공됩니다. 버전 1.1.0부터 이 애플리케이션에는 디렉터리 구조의 스냅샷을 생성하고 비교하는 유틸리티도 포함되어 있어, 사용...