memhunter

Memhunter 大规模自动化猎捕内存驻留恶意软件 本项目正在进行中。预计未来几周会有功能变更和二进制发布。 概述 Memhunter 是一款端点传感器工具，专门用于检测驻留型恶意软件，从而提升威胁猎捕分析流程和响应时间。该工具能够检测并报告驻留在端点进程中的内存驻留恶意软件。Memhunter 可检测已知的恶意内存注入技术。检测过程通过实时分析完成，无需内存转储。该工具设计用于替代 malfind 和 hollowfind 等内存取证 Volatility 插件。无需内存转储的理念有助于大规模开展内存驻留恶意软件威胁猎捕，无需人工分析，也无需将转储文件传输至取证环境的复杂基础设施。...

KPOT-string-decrypter

KPOT-string-decrypter Scripts de Python para IDA que descifran las cadenas del stealer KPOT y las establecen como comentarios junto a la variable que las recibiría durante la ejecución. Funciona de la siguiente manera: Obtiene el offset que se pasa en eax a cualquiera de las funciones de descifra...

ShinoBOT

ShinoBOT Suite Este repositorio está destinado únicamente para el binario, no para el código fuente. Para más detalles vaya a http://shinobot.com http://shinosec.com/shinobotsuite/ Para descargar un archivo... Última versión El ShinoBOT más reciente es generado por el servidor web dinámicamente...

AppSecEzine

AppSec Ezine Concienciar sobre la prevención de riesgos de seguridad es un desafío. La mayoría de las personas no son conscientes o simplemente no tienen acceso a la información adecuada. Mantenerse al día en el mundo tecnológico es una regla de oro. Si no estás preparado para lidiar con problema...

VISION-ProcMon

Acerca de VISION-ProcMon es una herramienta dedicada al análisis de malware y, específicamente, a la realización de análisis de comportamiento. VISION-ProcMon utiliza una combinación de tecnologías rust y web para proporcionar una visualización rápida y mejor del comportamiento de un malware...

raccoon_config

raccoonconfig Escanea una lista de servidores raccoon de Tria.ge y extrae la configuración como JSON. Si lo deseas, también puede enviar automáticamente el malware adicional extraído de la configuración de Raccoon a Tria.ge Se requiere clave de API Recursos: Logo:...

scripts-and-tools

Scripts y herramientas 30backups.sh -- Crea y conserva las últimas 30 copias de seguridad web y SQL adig.sh -- Consultas DNS, inversas y de servidores de nombres, así como cualquier redirección blocklist-submission-forms.html -- Formularios de envío de listas de bloqueo y abusos...

Scripts-With-Malware-Analysis

Este repositorio no tiene un README...

PoC-Malware-TTPs

PoC-Malware-TTPs Repositorio de código de prueba de concepto para TTPs de malware...

Malware

This repository does not have a README...

2023

100 Days of YARA Parte 2 - Electric Detectaloo Disculpas de antemano por el terrible nombre, ¡pero bienvenido a 100 Days of YARA! Este repositorio actuará como almacén de todas las ideas YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede enviarse ...

Configuration_extractors

Configurationextractors Vidar Stealer: The configuration extractor was tested on the following samples: 37c74886ce85682039bced4a6423e233aebd962921d9a76008d19ff75483a52c 6956fb2dd65d6627c23b680d4149983017bcb8e8b8fc1d30a5210998ca8cf801 3a7512884d5e269a6c9d74a0af38c0d4d4b95bdbe5c7cc8d8608e84a725d213...

tooling-playground

tooling-playground Una colección de pequeños scripts y herramientas para la desofuscación y el análisis de malware...

DaysOfYARA-2023

100 Días de YARA Parte 2 - Electric Detectaloo Disculpas de antemano por el terrible nombre, pero ¡bienvenido a 100 Días de YARA! Este repositorio actuará como el almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede ser...

DeepTraffic

用于网络流量分类的深度学习模型 更多信息请阅读我们的论文。 🎓王伟的谷歌学术主页 王伟, 曾学文, 叶晓舟, 盛益强, 朱明,"基于卷积神经网络的表示学习的恶意软件流量分类", 第31届国际信息网络会议ICOIN 2017, 第712-717页, 2017. 王伟, 王劲林, 曾学文, 杨中臻, 朱明,"基于一维卷积神经网络的端到端加密流量分类", 第15届IEEE国际智能与安全信息学会议IEEE ISI 2017, 第43-48页, 2017. 王伟, 盛益强, 王劲林, 曾学文, 叶晓舟, 黄永忠, 朱明,"HAST-IDS: 利用深度神经网络学习层次时空特征以改进入侵检测", IE...

VMwareCloak

VMwareCloak Un script de PowerShell que intenta ayudar a los analistas de malware a ocultar sus máquinas virtuales VMware de Windows del malware que pueda estar intentando evadir el análisis. Garantizado para bajar tus puntuaciones en pafish por al menos algunos puntos ; El script logra esto...

Awesome_Malware_Techniques

Técnicas impresionantes de malware Una lista curada de recursos para analizar y estudiar técnicas de malware. Unprotect: Unprotect es una base de datos abierta de técnicas de evasión de malware que proporciona fragmentos de código y reglas de detección. LolBas: Binarios, scripts y bibliotecas que...

Daily-dose-of-malware

Daily dose of malware DDOM 或 Daily Dose of Malware 允许你从开源情报中收集恶意软件和 C&C。 它可以显示信息、将结果导出到文本文件或下载恶意软件。 我希望它尽可能新鲜，这就是为什么所有恶意软件的日期都是几天前的。 Cymon 显示最近十条记录，Google 只显示第一页，Malcode 只显示主页。 如果出现新样本，Malshare API 会更新。 支持平台： Malcode Malshare（你需要获取 API 密钥） Google dorks Cymon -Vx vault -CyberCrime tracker -Pony...

Shinigami

Shinigami Shinigami es una herramienta experimental diseñada para detectar y desempaquetar implantes de malware que se inyectan mediante process hollowing o rutinas genéricas de empaquetado. Cómo funciona La herramienta opera enganchando hooking funciones NT relacionadas con Process Hollowing y...

azurelinux

Azure Linux 4 An open-source Linux distribution built and optimized forAzure, with sources derived from Fedora Linux. Azure Linux provides a secured, reliable operating system for virtual machines, containers, and bare-metal platforms. Azure Linux is built on a robust open-source foundation from...