hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

DeepTraffic

用于网络流量分类的深度学习模型 更多信息请阅读我们的论文。 🎓王伟的谷歌学术主页 王伟, 曾学文, 叶晓舟, 盛益强, 朱明,"基于卷积神经网络的表示学习的恶意软件流量分类", 第31届国际信息网络会议ICOIN 2017, 第712-717页, 2017. 王伟, 王劲林, 曾学文, 杨中臻, 朱明,"基于一维卷积神经网络的端到端加密流量分类", 第15届IEEE国际智能与安全信息学会议IEEE ISI 2017, 第43-48页, 2017. 王伟, 盛益强, 王劲林, 曾学文, 叶晓舟, 黄永忠, 朱明,"HAST-IDS: 利用深度神经网络学习层次时空特征以改进入侵检测", IE...

z9

z9 PowerShell 日志分析器 日语 摘要 本工具从PowerShell日志的事件日志中检测基于PowerShell的恶意软件的痕迹。 在线演示 安装 git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt 使用方法 usage: z9.py -h --output OUTPUT -s --no-viewer --utf8 input positional arguments: input Input file path options: -h, --help show this...

pisc

公共 OCI 镜像安全检查器 它是什么？ PISC（公共 OCI 镜像或 Docker 镜像安全检查器）是一个命令行工具，用于评估 OCI 容器镜像的安全性。 如果满足以下任一条件，则退出代码为 1： 恶意软件 🍄（漏洞利用工具 🐙、黑客工具 👾、后门 🐴、加密货币挖矿程序 💰 等 💩），来自 virustotal 可被利用的关键 漏洞 🐞，来自 trivy、grype、epss 和 inthewild.io 镜像 配置错误 🐳，如 CVE-2024-21626 过旧的 创建日期 📆 非版本化 标签 ⚓（latest 等） 它可用于在将公共 OCI 镜像运行到私有环境或在 CI/CD...

2026

100天YARA挑战 2026 欢迎参加100天YARA挑战！此仓库将作为此期间所有YARA创意的存储库。你编写的任何有趣的脚本、工具或规则，都可以提交到这个GitHub仓库！目前，任何相关的博客文章、演练或其他思考内容都可以托管在其他地方 : 这到底是什么？ 简而言之，100DaysofYARA 是互联网上一个供恶意软件分析师、检测工程师和逆向工程师分享YARA规则创意、规则编写技巧或YARA非常规使用方法的地方。 我如何参与？ 很简单！连续100天，每天编写一条新的YARA规则！目前没有挑战、获胜者或竞争。这是一个自我驱动的挑战，旨在学习如何编写更多、更好的YARA规则。...

WhacAMole

WhacAMole WhacAMole 是一个全面分析内存中进程的程序，能够检测并告警与恶意软件相关的异常，同时将所有相关信息呈现并保存到文件中，以便进行验证、关联或分析，此外还会转储内存区域、进程和可疑模块。 为了实现这一点，它不仅分析进程内存区域及其加载模块的异常，还深入分析进程使用的所有内存空间。 目前，WhacAMole 能够识别 67 种与恶意行为相关或仅可能由恶意软件导致的告警。 它显示进程、内存和模块的 70 多种属性，将内存中读取的许多属性与磁盘上相应文件中的属性进行比较，对可疑内存区域进行部分反汇编，并对内存中被恶意软件修改过的导出函数进行部分反汇编，以便分析人员自行调...

Yara-Rules

Reglas de Yara para: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer...

mobileAudit

Mobile Audit 针对 Android APK 的安全分析，从上传到可操作的发现。 Mobile Audit 是一个用于静态应用程序安全测试和恶意软件检查的 Django 应用程序。它提取 APK 元数据，检测有风险的实现模式，按严重程度组织发现，并提供一个专注的工作区用于审查和报告。 快速开始 Docker Compose 运行完整的本地技术栈：Django、PostgreSQL、RabbitMQ、Celery 和 Nginx。 docker compose build docker compose up 服务就绪后，打开 http://localhost:8888。...

dga_predict

使用LSTM预测域名生成算法 这个代码库包含非常简单的代码，用于将域名分类为DGA或良性。该代码展示了我们在arxiv论文（https://arxiv.org/abs/1611.00791）中的结果。一个区别是数据集。论文和这个代码库都使用Alexa前100万作为良性域名，但这个代码库为简单起见生成了自己的域名。 我们还仅实现了论文中的LSTM和bigram分类器。这两个是最好的分类器，并且在Keras中实现简单。 运行代码 python run.py...

ATMMalScan

简介 ATMMalScan 是一款适用于 Windows 7 及以上版本操作系统的命令行工具，可帮助在数字取证与事件响应过程中搜索 ATM 上的恶意软件痕迹。该工具根据指定的文件路径，检查系统的运行进程以及硬盘。扫描系统时，拥有标准权限的用户即可胜任。不过，使用管理员权限运行 ATMMalScan 可获得最佳结果。 已知问题： 目前 ATMMalScan 不支持需要 Unicode 的代码页，这意味着设置为例如西里尔字母或中文等字符的 Windows 操作系统，无法保证呈现有效结果。 要求： 请确保待扫描的 ATM 上至少已安装 Visual C++ Redistributable fo...

ThreatScraper

ThreatScraper ThreatScraper 是一款基于 Python 的工具，旨在通过 VirusTotal API 检查病毒信息。它提供了诸如在特定时间调度检查、显示和保存恶意软件检测趋势图，以及将病毒信息保存到 Excel 文件等功能。Excel 文件 "Toxicember.xlsx" 是一个示例文件，可用于测试程序，并展示典型调度报告的显示方式。 此版本的 ThreatScraper 已增强，使用 poetry 进行依赖管理，并使用 black 和 isort 进行代码格式化。 前提条件 开始之前，请确保已安装： Python 3.8 或更高版本 Poetry 包管理...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

systeminformer

System Informer 一款免费、强大、多功能的工具，可帮助您监控系统资源、调试软件并检测恶意软件。 由 Winsider Seminars & Solutions, Inc. 提供。...

Judge-Jury-and-Executable

法官、陪审团与执行者 一款威胁狩猎取证工具 特性： 立即扫描挂载的文件系统以发现威胁 或在事件发生前收集系统基线，以获得额外的威胁狩猎能力 可在事件发生前、发生中或发生后使用 适用于单台到多台工作站 扫描 MFT，绕过文件权限、文件锁定或操作系统文件保护/隐藏/阴影 为每个文件收集多达 51 个不同属性 扫描结果存入 SQL 表，便于后续搜索、跨多次扫描和/或多台机器聚合结果，以及进行历史或回溯分析 利用 SQL 的强大功能搜索文件系统、查询文件属性、回答复杂或高层级问题，并狩猎威胁或入侵指标 要求： .NET Framework v4.8 Microsoft Visual C++ 20...

hijackthis

下载 最新构建版本 v3.x - 发布版 稳定版构建 v2 已过时 - 不再更新 （此为测试版 - 主要变更正在进行中；不过完全可安全使用） HiJackThis+ HiJackThis+ Plus （之前称为：HiJackThis Fork v3）是原始 Trend Micro HiJackThis by Merijn Bellekom 开发的一个分支和延续，后者曾是众所周知的一款工具。 目前，它是对原始引擎进行逐步100%重写的代码，旨在提供与最新 Windows 操作系统的完全兼容性，并在快速生成日志文件结果与对抗最流行恶意软件（包括其他杀毒软件未知的恶意软件）之间取得平衡。 它由...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

netwatch

NetWatch 终端中的网络诊断工具。 netwatch --view dense。四个方框，无边框装饰，每个按键绑定都显示在边框上。下载量从轴向上增长，上传量向下增长。 一个二进制文件，无需配置。sudo netwatch 即可获得带 L7 解码的实时捕获、可用情况下的进程归属，以及一个诊断引擎——当学习到的基线被打破时它会开启一个问题，当修复稳定后它会关闭该问题。 安装 brew install netwatch macOS / Linux scoop install netwatch Windows（需要 Npcap） cargo binstall netwatch-tui...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| 源码审计与静态代码分析 Aura 是一个静态分析框架，旨在应对 PyPI 上日益猖獗的恶意包和脆弱代码的威胁。 项目目标： 提供自动化的监控系统，用于检测上传至 PyPI...

browser-xpi-malware-scanner

XPI Analyzer — Firefox扩展安全扫描器 一款命令行工具，用于分析Firefox扩展文件（.xpi），检测恶意软件、混淆、隐藏载荷、隐写术以及其他用于绕过扩展审查团队的恶意代码技术。 功能概述 extension-scanner.py 会解压Firefox扩展，并对其内部每个文件执行一系列安全检查，最终生成一份按严重性分级、带有颜色编码的报告。 如何使用本扫描器在Firefox/Mozilla扩展商店中实时发现恶意软件并进行深入分析 – 指南/教程 恶意软件分析：使用browser-xpi-malware-scanner.py在野捕获恶意软件...

wafaray

使用 WAF + YARA 增强恶意软件检测能力（WAFARAY） WAFARAY 是一个基于 Debian 11.3.0 稳定版 x64 搭建的实验室部署，融合了两大核心组件 WAF + YARA，用于检测通过 Web 功能（如文件上传）传播的恶意文件（ 例如 webshell、病毒、恶意软件、二进制文件 ）。 -blue.svg 目的 核心理念是：在 WAF 将文件转发到后端之前，在 WAF 层面使用 WAF + YARA（YARA 从右到左读写作 ARAY）检测恶意文件，例如通过 Web...