DeepTraffic

用于网络流量分类的深度学习模型 更多信息请阅读我们的论文。 🎓王伟的谷歌学术主页 王伟, 曾学文, 叶晓舟, 盛益强, 朱明,"基于卷积神经网络的表示学习的恶意软件流量分类", 第31届国际信息网络会议ICOIN 2017, 第712-717页, 2017. 王伟, 王劲林, 曾学文, 杨中臻, 朱明,"基于一维卷积神经网络的端到端加密流量分类", 第15届IEEE国际智能与安全信息学会议IEEE ISI 2017, 第43-48页, 2017. 王伟, 盛益强, 王劲林, 曾学文, 叶晓舟, 黄永忠, 朱明,"HAST-IDS: 利用深度神经网络学习层次时空特征以改进入侵检测", IE...

AMDH

AMDH Androidモバイルデバイスのハードニングツール（Python3製）。 Android版のPObY-A（Privacy Owned by You - Android）は、マルウェアと設定のスキャン機能を備え、Playストアで入手可能です。ソースコードはこちらで見つかります。 動機 AMDHは、Androidデバイス上のインストール済みアプリケーションのスキャンを自動化し、既知のマルウェアを検出し、プライバシーを保護するために作成されました。 機能...

netwatch

NetWatch See what your network is actually doing — live, in your terminal. A network monitor that reads encrypted traffic, names the process behind every connection, and catches malware calling home. One binary. Zero config. Everything at once, withzero rows of chrome — no header bar, no menu bar...

DrSemu

Dr.Semu Dr.Semu は、隔離された環境で実行ファイルを実行し、プロセスの動作を監視し、あなたやコミュニティが作成した Dr.Semu ルールに基づいて、そのプロセスが悪意があるかどうかを検出します。 このツールは初期開発段階です 作者: @qazqaz Dr.Semu を使用すると、プロセスの動的な動作に基づいてマルウェアを検出するルールを作成できます。 リダイレクトによる隔離 すべてはユーザーモードで行われます。Windows Projected File System ProjFS...

z9

z9 PowerShell Log Analyzer English 概要 PowerShellロギングのイベントログのXMLファイルからマルウェアが実行された痕跡を検出するスクリプトです。 インストール root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt 使い方 root@kitploit: usage: z9.py -h --output OUTPUT -s --no-viewer --utf8 input positional arguments:...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

DGA

DGA ドメイン名生成アルゴリズムと悪意のあるドメイン名の辞書を含むリポジトリ。 悪意のあるドメインを検出・分類するための機械学習やニューラルネットワークの適用可能性を研究するために開発されました。 ワードリストの一覧 alexa.csv root@kitploit: alexa トップ100万 opendns-top-domains.txt root@kitploit: OpenDNSからのいくつかのDNSドメイン zeus.txt root@kitploit: GameoverZeus.pyからのドメイン...

wafaray

WAF + YARA WAFARAY でマルウェア検出を強化 WAFARAY は、Debian 11.3.0 安定版 x64 をベースにしたラボ環境のデプロイメントであり、WAF + YARA という2つの主要要素を組み合わせて、通常は Web 機能（ファイルアップロード）を介して悪意のあるファイル（例：ウェブシェル、ウイルス、マルウェア、バイナリ）を検出します。 -blue.svg 目的 基本的なアイデアは、WAF + YARA（YARA を右から左に読むと ARAY）を使用して、WAF がファイルをバックエンドに転送する前に、WAF...

MADLIRA

MADLIRA Android向け学習と情報検索を用いたマルウェア検出 概要 MADLIRAはAndroidマルウェア検出のためのツールです。TFIDFコンポーネントとSVM学習コンポーネントの2つのコンポーネントで構成されています。一般的には、マルウェアと良性アプリのセットを入力として、悪意のある振る舞いを抽出（TFIDFコンポーネント）するか、トレーニングモデル（SVM分類器）を計算します。その後、この知識を用いてAndroidアプリケーション内の悪意のある振る舞いを検出します。 インストール ファイルMADLIRA.7zをダウンロードし、解凍してください。 インストールされるデータ...

WAS

WAS WAS - Wait A Sec : セキュリティ意識の高い人のための自動USBドライブマルウェアスキャンツール。 作成者: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 USBドライブを差し込んで、マルウェアをスキャンせずにファイルをダブルクリックしたことは何度ありますか？ おそらく、何度も。 ちょっと待って！ たとえセキュリティに詳しい人でも、急いでいたりうっかりしていたりして、USBドライブ（そしてあなたのコンピュータも）を信用してしまうことはよくあります。 何が悪くなる可能性があるのでしょうか？...

CTWall

CTWall - ChainThreatWall（链式威胁墙） GitHub 发布 --- 随着越来越多团队迁移到虚拟化开发环境以降低软件供应链风险，一个挑战依然存在：恶意依赖仍可能渗透并进入生产环境。 CTWall（ChainThreatWall） 平台帮助安全、DevOps 和产品团队利用 SBOM/BOM 数据识别软件供应链中的恶意软件，从而更快地做出风险决策。该工具是经典 SCA（软件组成分析）的实用补充：它在软件供应链层增加了面向恶意软件的检测。通过使用免费/公开威胁情报源（目前仅公开可用的 OSV 数据库，来自...

HosTaGe

HosTaGe - Honeypot-To-Go Copyright C 2013-2021, Aalborg University デンマーク and Technische Universität Darmstadt ドイツ HosTaGeは、モバイルデバイス向けの軽量で低インタラクション、ポータブル、かつ汎用的なハニーポットであり、悪意のあるワイヤレスネットワーク環境の検出を目的としています。...

mail-security-tester

メールセキュリティテストフレームワーク メールセキュリティおよびフィルタリングソリューションのためのテストフレームワーク。 重要: これを悪用しないでください！クラウドまたはその他のホスト型ソリューションのテストは、常にテスト対象のプロバイダーから承認を得る必要があります。自分のテストアカウントのみを使用し、大量のテストメールで誰にも迷惑をかけないでください。 インストール メールセキュリティテストフレームワークはPython 3.5以上で動作します。このリポジトリをクローンしてそのまま使用できます。追加の依存関係は必要ありません。 使用方法 スクリプト mail-tester.py...

ATMMalScan

简介 ATMMalScan 是一款适用于 Windows 7 及以上版本操作系统的命令行工具，可帮助在数字取证与事件响应过程中搜索 ATM 上的恶意软件痕迹。该工具根据指定的文件路径，检查系统的运行进程以及硬盘。扫描系统时，拥有标准权限的用户即可胜任。不过，使用管理员权限运行 ATMMalScan 可获得最佳结果。 已知问题： 目前 ATMMalScan 不支持需要 Unicode 的代码页，这意味着设置为例如西里尔字母或中文等字符的 Windows 操作系统，无法保证呈现有效结果。 要求： 请确保待扫描的 ATM 上至少已安装 Visual C++ Redistributable fo...

Yara-detection-rules

Reglas de Yara Una colección de reglas yara experimentales Cubriendo una gama de Familias de Malware y Herramientas de Ataque Twitter: https://twitter.com/embeeresearch Incluye Reglas Para Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm Licencia Las reglas...

2023

100 Days of YARA 第 2 部分 - Electric Detectaloo 提前为这个糟糕的命名道歉，但欢迎来到 100 Days of YARA！这个仓库将作为在此期间创建的所有 YARA 想法的存储库。你编写的任何有趣的脚本、工具或规则都可以提交到这个 GitHub 仓库！目前，任何相关的博客、演练或其他思考都可以托管在其他地方 : 那么这到底是怎么回事？ 简而言之，100DaysofYARA 是互联网上恶意软件分析师、检测工程师和逆向工程师分享 YARA 规则想法、规则创建技巧或以非常规方式使用 YARA 的方法的地方。...

YaraRules

YaraRules 我在这个仓库中分享 YARA 规则。...

Yara-rules

Acerca de ¿Qué es esto? Un repositorio que contiene algunas de mis reglas Yara desarrolladas de forma privada. ¿Por qué? Para contribuir a la comunidad. ¿Puedo usar estas reglas? ¡Por supuesto! Para eso creé este repositorio. Puedes usarlas en tus sistemas de detección. Por ejemplo, CAPE sandbox,...