WAS

WAS WAS - Wait A Sec : セキュリティ意識の高い人のための自動USBドライブマルウェアスキャンツール。 作成者: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 USBドライブを差し込んで、マルウェアをスキャンせずにファイルをダブルクリックしたことは何度ありますか？ おそらく、何度も。 ちょっと待って！ たとえセキュリティに詳しい人でも、急いでいたりうっかりしていたりして、USBドライブ（そしてあなたのコンピュータも）を信用してしまうことはよくあります。 何が悪くなる可能性があるのでしょうか？...

safe-chain

Aikido Safe Chain ✅ 在开发者笔记本电脑和 CI/CD 上拦截恶意软件 ✅ 支持 npm 和 PyPI ，更多包管理器即将支持 ✅ 拦截发布时间不足 48 小时的包 ，且不会破坏你的构建 ✅ 无需令牌、免费、不共享构建数据 需要超越 npm 和 PyPI 的保护？ Aikido Device Protection 基于 Safe Chain 构建，将包和扩展安全扩展到更多生态系统：npm 、PyPI 、VS Code 、Open VSX -（Cursor、Windsurf、Kiro、Vs Codium 等）、Maven 、NuGet 、Chrome 扩展 、Go...

FalconGate

Falcongate 高度なサイバーセキュリティプラットフォーム。マルウェア、ランサムウェアを阻止し、サイバー攻撃を検出します。 動機 サイバー攻撃は増加しており、サイバー犯罪者は常に戦術を改善し、新しいツールやマルウェアを開発して、目標への侵入、スパイ、貴重なデータの盗難、資産への破壊的な損害を引き起こすことを目指しています。近年、サイバー犯罪者の間で新しいビジネスモデルが人気を博しています。それは、個人や企業のデータを暗号化し、解除のために身代金を要求するランサムウェアの使用です。これらの攻撃は現在、Internet of Things IoT...

scripts-and-tools

脚本和工具 30backups.sh -- 创建并保留最新的30个Web和SQL备份 adig.sh -- DNS、反向查询和名称服务器查询，以及任何重定向 blocklist-submission-forms.html -- 黑名单和滥用提交表单 character-classes.txt -- 对Web恶意软件分析有用的字符类 clearcache.sh -- 用于URL的XBAN和XPURGE coladd.sh -- 对文件中的一列求和 convertstr.pl -- 将字符串转换为多种格式 escape.pl -- 自动转义正则表达式 hosts-plus.txt --...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

antispy

AntiSpy 英語 | 简体中文 強力なアンチルートキットツールキット AntiSpyは、無料でありながら強力なアンチウイルスおよびルートキットツールキットです。 これは、カーネルのさまざまな変更やフックを検出、分析、復元できる最高権限の機能を提供します。 その支援により、通常の検出器から隠されたマルウェアを簡単に見つけて無力化できます。 開発 IDE: Visual Studio 2008 ユーザー空間: MFC WDK: WDK7600 サードパーティライブラリ: Codejock toolkit pro コード構造 AntiSpyRootDir ├── LICENSE ├──...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

lupo

Lupoの使用方法については、https://github.com/malienist/lupo/wiki/Lupo-Wiki を参照してください Lupo — マルウェアIOC抽出機能 マルウェア解析自動化のためのデバッグモジュール Lupoの使用方法に関するステップバイステップの投稿（画像と手順付き）については、こちらの投稿をご覧ください： https://medium.com/@vishalthakur/lupo-malware-ioc-extractor-cc86ae76b85d はじめに...

Brovan

Brovan "像兄弟一样模拟" - 为了您的模拟服务。 Brovan 是一个强大的用户级二进制模拟器，用于在受控模拟环境中检查并运行 x8664 程序。它支持 PE、ELF、内存转储，甚至无法识别文件格式的原始文件。 该工具用于以交互方式分析二进制文件，发现它们试图访问哪些函数、正在执行什么操作，并对模拟器内的程序进行完全控制。 它对于恶意软件分析、逆向工程、调试二进制文件或一般了解程序行为（无需在宿主 CPU 上直接执行指令）非常有用。 核心功能 Brovan 支持多种后端，您可以根据需求选择。例如，面向分析模拟的 Unicorn 和追求速度的 KVM，未来还可扩展更多后端。 🖥️...

ThreatHunting

ThreatHunting 我正在发布 GPL v3 工具，用于在你的组织中开展威胁狩猎。 Nexthink 模块 Threat hunting - Potential malware downloads v1.0.xml 这是一份报告，显示常见的恶意软件文档技术对互联网域名的所有调用。大多数端点恶意软件——如宏、Office 漏洞利用等——都使用相同的几种方法来下载其有效载荷。 目前监控的方法包括： rundll32 mshta PowerShell wscript/cscript wmic sct 远程调用 InfDefaultInstall Inf 远程调用 certutil...

Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit 是我编写的一个 x64 Ring 0 rootkit，目的是更好地理解内核内部原理和 rootkit 技术。 GUI 版本 功能 隐藏进程：此功能允许你通过 DKOM 在进程列表工具中隐藏进程。 提升特定进程权限：此功能允许你提升特定进程的权限。 将磁盘和内存中的驱动程序替换为 Microsoft 驱动程序：此实现的所有功劳归于 IDontCode Back Engineering 的出色工作，我还为此功能处理了卸载和关闭例程，确保 rootkit 的驱动程序不会在某个时刻损坏或崩溃。 除了指定的进程 ID...

amtracker

amtracker Android 恶意软件跟踪器 这原本是我一直在开发的框架中的一个模块。解码器主要利用 Androguard 来提取 C2 或恶意软件作者的凭据。 其中一个解码器使用 LIEF 从 Android 恶意软件样本中提取 C2。 我还有一些配置提取器尚未添加。如果你有希望我添加的特定 Android 家族，请告诉我。在我发布此仓库后，这些代码将需要更新。 因为恶意软件作者可能会修改他们的代码，以防止此工具提取有用信息。 目前，我已为以下家族添加了配置提取器： AhMyth $ python.exe .\amtracker\amtracker.py -f...

PoC-for-CVE-2024-7014-Exploit

CVE-2024-7014漏洞利用的PoC 针对Telegram for Android（版本10.14.4及更早版本）中CVE-2024-7014（EvilVideo）漏洞的概念验证。该程序将一个伪装成视频的恶意文件上传到Telegram频道，利用该安全漏洞安装恶意软件或重定向用户。 先决条件 您的系统上已安装 Python 3.x。 pyTelegramBotAPI 库（pip install pyTelegramBotAPI）。 一个 Telegram 机器人令牌 一个 Telegram 频道或聊天 ID，机器人具有在该频道发布的权限。...

PackMyPayload

PackMyPayload - 容器化恶意软件的新兴威胁 跳转到支持的格式 该工具接收文件或目录作为输入，并将其嵌入到充当归档/容器的输出文件中。它可作为概念验证，展示容器文件格式与嵌入恶意软件的新兴风险，同时作为专业红队操作员的助手，以优化其初始访问策略。 目前已知威胁行为者通过多种容器文件格式走私恶意软件，例如： 7zip zip ISO IMG 他们这样做是为了让有效载荷绕过文件内容扫描器，但更重要的是避免在其文件上留下“网络标记”标志 。攻击者不希望在其文件上出现 MOTW 的原因有多种：Microsoft Office 中的受保护视图 一直是其中之一。...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

masc

masc 2017年のCyperCampハッカソンで開発されたマルウェア（ウェブ）スキャナー。 概要 ホームページ PyPI 特徴 現時点では、あらゆるタイプのウェブサイト（カスタムまたはCMS）に対して利用可能な機能と、一部は特定のプラットフォームでのみ利用可能な機能があります。 OWASP WebMalwareScannerのチェックサム、YARAルールデータベース、およびClamAVエンジン（利用可能な場合）を使用して、あらゆるウェブサイトのマルウェアをスキャンします。 ウェブサイトの保護を向上させるためのクリーニング操作を実行します。...

BlobRunner

BlobRunner BlobRunner は、マルウェア解析中に抽出されたシェルコードを迅速にデバッグするためのシンプルなツールです。 BlobRunner は対象ファイル用にメモリを割り当て、割り当てられたメモリのベース（またはオフセット）にジャンプします。これにより、アナリストは最小限のオーバーヘッドと手間で抽出されたアーティファクトをすばやくデバッグできます。 BlobRunner を使用するには、リリースページ からコンパイル済みの実行ファイルをダウンロードするか、以下の手順で自分でビルドしてください。 ビルド 実行ファイルのビルドは簡単で、比較的手間はかかりません。...

malware-jail

malware-jail JavaScriptマルウェアの半自動解析、難読化解除、ペイロード抽出のためのサンドボックス。Node.js用に作成 malware-jailはNodeの'vm'サンドボックス用に作成されています。現在、WScript（Windows Scripting Host）コンテキストenv/wscript.jsを実装しています（少なくともマルウェアが頻繁に使用する部分）。インターネットブラウザコンテキストは部分的に実装されていますenv/browser.js。 任意のオペレーティングシステムで動作します。Linux、Node.js v6.6.0で開発およびテスト済み。...

canisrufus

CanisRufus GitHubをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドアです。 必要条件 Python 2.x pygithub3 module PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 機能 暗号化された通信メッセージ AES + SHA256ハッシュ化 システム情報/特性を使用してコンピューターの一意のIDを生成 SHA256ハッシュ ジョブIDはランダムなSHA256ハッシュ システム情報の取得...

Harden-Windows-Security

Harden Windows Security | 恶意软件的新威胁 安全加固 Windows，仅使用微软官方方法 使用方法 相关项目 信任 支持 安全建议 资源 许可证 Wiki 常见问题解答 路线图 捐赠 !IMPORTANT 以下是本仓库重要部分的快速访问入口 Harden System Security 应用 AppControl Manager 应用 应用程序控制商业资源 !NOTE 本仓库仅使用微软已在 Windows 操作系统中实现的功能，将其微调至最高安全性和锁定状态，不依赖任何第三方组件或依赖项，使用有充分文档记录、受支持、推荐且官方认可的方法。请继续阅读以获取全面信息...