pe-sieve

소개 PE-sieve 는 시스템에서 실행 중인 악성코드를 탐지하고, 추가 분석을 위해 잠재적으로 악의적인 자료를 수집하는 데 도움이 되는 도구입니다. 스캔된 프로세스 내에서 다양한 임플란트대체/주입된 PE, 셸코드, 후크 및 기타 메모리 패치를 인식하고 덤프합니다. 인라인 후크, 프로세스 할로잉, 프로세스 도펠갱잉, 리플렉티브 DLL 인젝션 등을 탐지합니다. PE-sieve는 한 번에 단일 프로세스 를 스캔하는 데 전념하는 경량 엔진 입니다. EXE 또는 DLL로 빌드할 수 있습니다. DLL 버전은 간단한 API를 제공하며 다...

malware-check

Установка - Использование - Динамический анализ - YARA-правила - CI/CD Документация: English | Tiếng Việt Инструмент статического и динамического анализа для обнаружения вредоносного кода, подозрительных бинарных файлов и нарушений конфиденциальности. Анализирует исходный код, скомпилированные...

dga_predict

LSTM을 사용한 DGA도메인 생성 알고리즘 예측 이 저장소는 도메인을 DGA 또는 정상benign으로 분류하는 매우 간단한 코드를 포함합니다. 이 코드는 arXiv 논문https://arxiv.org/abs/1611.00791의 결과를 시연합니다. 차이점 중 하나는 데이터셋입니다. 논문과 이 저장소 모두 정상 도메인으로 Alexa 상위 1백만 개를 사용하지만, 이 저장소는 단순함을 위해 자체 도메인을 생성합니다. 또한 논문의 LSTM 및 바이그램bigram 분류기만 구현했습니다. 이 둘은 가장 성능이 좋은 분류기이며 Kera...

Judge-Jury-and-Executable

Judge Jury and Executable Инструмент для криминалистики и охоты за угрозами Возможности: Сканировать смонтированную файловую систему на угрозы сразу Или собрать базовую линию системы до инцидента для дополнительных возможностей охоты за угрозами Можно использовать до, во время или после инцидента...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc имя вируса — это обнаружение Microsoft Defender, это типичный антивирус...

DeepTraffic

Модели глубокого обучения для классификации сетевого трафика Для получения дополнительной информации, пожалуйста, ознакомьтесь с нашими статьями. 🎓Домашняя страница Wei Wang в Google Scholar Wei Wang, Xuewen Zeng, Xiaozhou Ye, Yiqiang Sheng and Ming Zhu,"Классификация вредоносного трафика с...

AndroPyTool

AndroPyTool Обновление! Образы DroidBox были исправлены. Динамический анализ теперь работает. Это инструмент для извлечения статических и динамических признаков из Android APK-файлов. Он объединяет различные известные инструменты анализа Android-приложений, такие как DroidBox, FlowDroid, Strace,...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

systeminformer

System Informer Бесплатный, мощный многоцелевой инструмент, который помогает отслеживать системные ресурсы, отлаживать программы и обнаруживать вредоносное ПО. Предоставлено Winsider Seminars & Solutions, Inc...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

z9

z9 Анализатор журналов PowerShell Японский Аннотация Этот инструмент обнаруживает артефакты вредоносного ПО на основе PowerShell из журнала событий ведения журнала PowerShell. Онлайн-демо Установка root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| Аудит исходного кода и статический анализ кода Aura — это фреймворк для статическо...

dynmx

Прототип dynmx dynmx произносится динамикс — это подход к обнаружению на основе сигнатур поведенческих особенностей вредоносного ПО, использующий последовательности вызовов Windows API. Упрощенно можно считать dynmx своего рода YARA для трассировок вызовов API так называемых функциональных логов,...

mobileAudit

모바일 감사 MobileAudit - Android 모바일 APK를 위한 SAST 및 악성코드 분석 Android APK 내에서 정적 분석을 수행하고 악성 콘텐츠를 탐지하는 Django 웹 애플리케이션입니다. 이 프로젝트는 앱 메타데이터를 추출하고, 소스 코드의 취약점을 스캔하며, 결과SAST 발견 사항, 모범 사례, 인증서 정보, 문자열, 데이터베이스, 파일, VirusTotal 등를 탐색 가능한 대시보드와 API로 통합합니다. DeepWiki 문서: https://deepwiki.com/mpast/mobileAudit 구성...

hijackthis

ABR - Autobackup registry v1.20 Copyrightc 2017-2024 by D.Kuznetsov Поддерживаемые системы: Win2k-Win11 x86/x64 Freeware web : http://dsrt.dyndns.org:8888 e-mail : [email protected] Параметры abr.exe: abr.exe ключи backuppath backuppath - сохранять бэкапы в указанный каталог по умолчанию:...

phpMussel

Что такое phpMussel? Идеальное решение для сред виртуального хостинга, где часто невозможно использовать или установить традиционные решения для антивирусной защиты. phpMussel — это PHP-скрипт, предназначенный для обнаружения троянов, вирусов, вредоносных программ и других угроз в файлах,...

HosTaGe

HosTaGe - Honeypot на вынос Copyright C 2013–2021, Ольборгский университет Дания и Дармштадтский технический университет Германия HosTaGe — это лёгкий, маловзаимодействующий, портативный и универсальный honeypot для мобильных устройств, нацеленный на обнаружение вредоносных беспроводных сетевых...

DrSemu

Dr.Semu Dr.Semu запускает исполняемые файлы в изолированной среде, отслеживает поведение процесса и на основе правил Dr.Semu, созданных вами или сообществом, определяет, является ли процесс вредоносным. Инструмент находится на ранней стадии разработки об авторе: @qazqaz С помощью Dr.Semu вы может...

web_exploit_detector

Детектор веб-эксплойтов Введение Детектор веб-эксплойтов — это приложение на Node.js и NPM-модуль, используемое для обнаружения возможных заражений, вредоносного кода и подозрительных файлов в средах веб-хостинга. Это приложение предназначено для запуска на веб-серверах, обслуживающих один или...