clamav

ClamAV ClamAV® es un motor antivirus de código abierto para detectar troyanos, virus, malware y otras amenazas maliciosas. Documentación y preguntas frecuentes La documentación de ClamAV está alojada en docs.clamav.net. El archivo fuente de cada versión también incluye una copia de la documentaci...

Malware-IOCs

Malware Repositorio de Indicadores de Compromiso...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit is a framework of useful tools for malware implantation research of IoT devices. It is a toolkit consisted of essential software tools on firmware modification, serial port debugging, software analysis and stable spy clients. With an easy-to-use and...

labs-releases

Elastic Security Labs - Lanzamientos Este repositorio alberga herramientas, extractores de configuración y otras contribuciones para la comunidad de seguridad de la información, caza de amenazas, investigadores de malware y análisis de inteligencia. En Elastic, creemos que ser abiertos y...

safe-chain

Aikido Safe Chain ✅ Bloquea malware en portátiles de desarrolladores y CI/CD ✅ Compatible con npm y PyPI y con más gestores de paquetes en camino ✅ Bloquea paquetes con menos de 48 horas de antigüedad sin romper tu build ✅ Sin tokens, gratuito, sin compartir datos de build ¿Necesitas protección m...

Brovan

Brovan "Emula como un bro" - para tus servicios de emulación. Brovan es un potente emulador de binarios en modo usuario para inspeccionar y ejecutar programas x8664 en un entorno emulado controlado. Soporta PE, ELF, volcados de memoria e incluso archivos sin formato de archivo reconocido. Es una...

Qu1cksc0pe

Qu1cksc0pe Herramienta de análisis de malware todo en uno para analizar muchos tipos de archivos, desde binarios de Windows hasta archivos de correo electrónico. Puedes obtener : Qué archivos DLL se utilizan. Funciones y APIs. Secciones y segmentos. URLs, direcciones IP y correos electrónicos...

Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit es un rootkit x64 Ring 0 que escribí para comprender mejor el funcionamiento interno del kernel y las técnicas de rootkits. Versión GUI Características Ocultar procesos: Esta función te permite ocultar procesos de las herramientas de listado mediante DKOM. Elevar...

IOCs

////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...

Partial-deobfuscated-sc-from-HackingTeam-Malware.-

Este repositorio no tiene un README...

z9

Analizador de registros PowerShell z9 Japonés Resumen Esta herramienta detecta el artefacto del malware basado en PowerShell a partir del registro de eventos de PowerShell. Demo en línea Instalación git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt Cómo usar usage: z9....

qs_old

QuickSand.io For QuickSand Version 2 written in Python with PDF analysis support, see quicksand.io. QuickSand Version 1 Lite is no longer being actively developed. QuickSand is a compact C framework to analyze suspected malware documents to 1 identify exploits in streams of different encodings, 2...

CAPEsolo

Python GUI to run capemon in standalone VM. Provides a subset of CAPE Configuration And Payload Extraction processing and results. The Interface Tabs across the top: Start, then one per result view Info, Behavior, Signatures, Payloads, Yara, Configs, Strings, Debugger, JS Log, Network. The Start...

APT-Individual-Combat-Guide

Guía de Combate Individual APT Muchas personas creen que es difícil lanzar un ataque APT porque no saben cómo ocurren. De hecho, con el desarrollo de herramientas automatizadas, lanzar un ataque APT es fácil. Switch Switch to English Antecedentes Este repositorio contiene el código y los comandos...

flare-fakenet-ng

| /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5 es una herramienta de análisis de red dinámico de próxima generación para...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering Algunos de mis análisis de malware e ingeniería inversa disponibles públicamente Informes, Consejos, Trucos... Ingeniería inversa del stealer KPOT v2.0 Depuración de MBR - IDA + Bochs Emulator ejemplo de CTF Descifrado TLS en Wireshark Ryuk Ransomware:...

GreyEnergy-Mini-Module-Malware-Analysis

Análisis de Malware del Módulo Mini GreyEnergy Turco Este artículo de investigación ya ha sido publicado anteriormente y también puedes encontrar la versión original en .pdf aquí...

Eclipse-ChatGPT-4o-Jailbreak

🌑 Conoce a Eclipse 🌑 Conoce a Eclipse —el hipotético "gemelo rebelde" de ChatGPT que se cuela entre los límites éticos mediante subterfugios académicos. 🌑 ⚠️ Aviso Este proyecto analiza el comportamiento de la IA solo con fines educativos. El prompt de Eclipse, los ejemplos de malware y los...

awesome-yara

Awesome YARA Una lista seleccionada de reglas, herramientas y recursos increíbles de YARA. Inspirada por awesome-python y awesome-php. YARA es un anacrónimo de: YARA: Another Recursive Ancronym, o Yet Another Ridiculous Acronym. Elige la que prefieras. -- Victor M. Alvarez @plusvic YARA, la...

BIDO

BIDO Este código pertenece a "BIDO: Un Enfoque Unificado para Abordar los Desafíos de Ofuscación y Deriva de Conceptos en la Detección de Malware Basada en Imágenes". Autor Autor: Junhui Li1, Chengbin Feng2, Zhiwei Yang1, Qi Mo1 y Wei Wang1. Institución Institución1：Escuela de Software, Universid...