AMDH

AMDH Укрепление мобильных устройств Android, написанное на Python3. Версия для Android, PObY-A Privacy Owned by You - Android, с сканированием вредоносных программ и настроек, доступна в Play Store, а исходный код можно найти ЗДЕСЬ Мотивация AMDH был создан, чтобы помочь автоматизировать...

netwatch

NetWatch Network diagnostics in your terminal. netwatch --view dense. Four boxes, no chrome, every keybind on a border. Download grows up from the axis, upload grows down. One binary, no config. sudo netwatch and you have live capture with L7 decode, process attribution where available, and a...

pisc

공개 OCI-이미지 보안 검사기 설명 PISCPublic OCI-Image 또는 docker-image Security Checker는 OCI 컨테이너 이미지의 보안을 평가하는 명령줄 도구입니다. 다음 조건 중 하나라도 충족되면 코드 1로 종료됩니다: 멀웨어 🍄 익스플로잇 🐙, 해킹 도구 👾, 백도어 🐴, 암호화폐 채굴기 💰, 기타 💩 virustotal 기준 악용 가능한 중요 취약점 🐞 trivy, grype, epss, inthewild.io 기준 이미지 잘못된 구성 🐳 CVE-2024-21626 등 오래된 생성 날짜 📆...

2022

YARA 100일 2부 - Electric Detectaloo 끔찍한 작명에 대해 미리 사과드립니다. 하지만 YARA 100일에 오신 것을 환영합니다! 이 리포지토리는 이 기간 동안 만들어진 모든 YARA 아이디어를 보관하는 저장소 역할을 합니다. 여러분이 작성한 재미있는 스크립트, 도구 또는 규칙은 이 GitHub 리포지토리에 커밋할 수 있습니다! 당분간 관련 블로그 게시물, 워크스루 또는 기타 생각들은 다른 곳에 게시해도 됩니다 : 그럼 이게 다 뭐죠? 간단히 말해, 100DaysofYARA는 맬웨어 분석가, 탐지 엔지니어...

browser-xpi-malware-scanner

XPI Analyzer — Сканер безопасности расширений Firefox Инструмент командной строки, анализирующий файлы расширений Firefox .xpi на наличие признаков вредоносного ПО, обфускации, скрытых полезных нагрузок, стеганографии и других методов, используемых для протаскивания вредоносного кода мимо групп...

2026

100 дней YARA 2026 Добро пожаловать в 100 дней YARA! Этот репозиторий будет хранилищем всех идей для YARA, созданных за это время. Любые интересные скрипты, инструменты или правила, которые вы напишете, можно закоммитить в этот GitHub-репозиторий! Пока что любые сопутствующие блоги, руководства и...

DGA

DGA Репозиторий, содержащий алгоритмы для генерации доменных имён, словари вредоносных доменных имён. Разработан для исследования возможности применения машинного обучения и нейронных сетей для обнаружения и классификации вредоносных доменов. Список списков слов alexa.csv alexa top million...

MADLIRA

MADLIRA Обнаружение вредоносного ПО с использованием обучения и информационного поиска для Android Обзор MADLIRA — это инструмент для обнаружения вредоносных программ на Android. Он состоит из двух компонентов: компонент TFIDF и компонент обучения SVM. В общем, он принимает на вход набор...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

systeminformer

System Informer Бесплатный, мощный многоцелевой инструмент, который помогает отслеживать системные ресурсы, отлаживать программы и обнаруживать вредоносное ПО. Предоставлено Winsider Seminars & Solutions, Inc...

DrSemu

Dr.Semu Dr.Semu запускает исполняемые файлы в изолированной среде, отслеживает поведение процесса и на основе правил Dr.Semu, созданных вами или сообществом, определяет, является ли процесс вредоносным. Инструмент находится на ранней стадии разработки об авторе: @qazqaz С помощью Dr.Semu вы может...

Pegasus-Malware-Scan

pegasus-malware-scan Описание Pegasus Malware Scan — это комплексное решение в области кибербезопасности, предназначенное для расширенного обнаружения угроз и анализа вредоносного ПО. Созданный на Python, этот мощный инструмент использует многоуровневые методы обнаружения для выявления и...

mail-security-tester

Фреймворк для тестирования безопасности почты Тестовый фреймворк для решений по безопасности и фильтрации почты. ВАЖНО: Не делайте ничего злого с этим! Тестирование облачных или иных хостинговых решений всегда должно быть одобрено тестируемым провайдером. Используйте только свои собственные...

web_exploit_detector

Детектор веб-эксплойтов Введение Детектор веб-эксплойтов — это приложение на Node.js и NPM-модуль, используемое для обнаружения возможных заражений, вредоносного кода и подозрительных файлов в средах веб-хостинга. Это приложение предназначено для запуска на веб-серверах, обслуживающих один или...

ThreatScraper

ThreatScraper ThreatScraper — это инструмент на Python, предназначенный для проверки информации о вирусах с использованием API VirusTotal. Он предлагает такие функциональные возможности, как планирование проверки в определённое время, отображение и сохранение графика тенденций обнаружения...

secret_handshake

Secret Handshake - mTLS를 통한 x509 인증서를 사용하는 악성코드 C2 채널 동기 먼저, 왜 이것을 오픈소스로 공개하는가? MITRE ATT&CK는 탈취되거나 자체 서명된 인증서에 대해서만 다루며, NDR네트워크 탐지 및 대응은 내가 아는 한 x509 인증서의 내용에 대해 발급 CA가 누구인지 외에는 거의 주의를 기울이지 않는다. 일반적으로 x509 인증서는 신뢰되며 우리 방화벽을 아무런 제재 없이 통과하도록 허용된다. 그러나 본질적으로 인증서는 다른 파일과 마찬가지로 악성 페이로드를 쉽게 포함할 수 있는...

z9

z9 Анализатор журналов PowerShell Японский Аннотация Этот инструмент обнаруживает артефакты вредоносного ПО на основе PowerShell из журнала событий ведения журнала PowerShell. Онлайн-демо Установка git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt Использование usage:...

ATMMalScan

Введение ATMMalScan — это инструмент командной строки для операционных систем Windows версии 7 и выше, который помогает искать следы вредоносного ПО на банкомате в процессе DFIR. Этот инструмент исследует запущенные процессы системы, а также жёсткий диск, в зависимости от указанного пути к файлу...

WhacAMole

WhacAMole WhacAMole — это программа, которая комплексно анализирует процессы в памяти, обнаруживая и сигнализируя об аномалиях, связанных с вредоносным ПО, а также представляет и сохраняет в файлах всю соответствующую информацию для проверки, корреляции или анализа, а также дампит области памяти,...

2023

100 Days of YARA Part 2 - Electric Detectaloo 끔찍한 이름에 대해 미리 사과드리며, 100 Days of YARA에 오신 것을 환영합니다! 이 저장소는 이 기간 동안 만들어진 모든 YARA 아이디어를 보관하는 공간이 될 것입니다. 여러분이 작성한 재미있는 스크립트, 도구, 또는 규칙은 이 GitHub 저장소에 커밋할 수 있습니다! 당분간 관련 블로그, 워크스루, 또는 기타 생각은 다른 곳에 게시해 주세요 : 그럼 이게 다 뭐죠? 간단히 말해, 100DaysofYARA는 맬웨어 분석가, 탐지...