Hybrid Submit

Hybrid Analysis 배치 제출 스크립트 이 Python 스크립트는 폴더를 재귀적으로 스캔하여 실행 파일, 스크립트, 문서 및 기타 관련 파일 을 Hybrid Analysis Falcon Sandbox에 제출하여 자동화된 악성코드 분석을 수행합니다. 특징 디렉터리를 재귀적으로 탐색 지원되는 파일 형식만 제출 아래 목록 참조 비어 있거나, 너무 크거나, 이전에 제출된 파일은 건너뜀 경로 순회 공격 방지 – 파일이 스캔 루트 내에 있는지 확인 심볼릭 링크 건너뛰기 – 중복되거나 의도하지 않은 제출 방지 지속적인 reques...

PowerShellArsenal

PowerShellArsenal은 리버스 엔지니어를 지원하는 PowerShell 모듈입니다. 이 모듈은 관리 코드 및 비관리 코드 디스어셈블, .NET 악성코드 분석, 메모리 분석/스캔, 파일 형식 및 메모리 구조 파싱, 내부 시스템 정보 획득 등에 사용할 수 있습니다. PowerShellArsenal은 다음 도구로 구성됩니다: 디스어셈블리 Disassembly 네이티브 및 관리 코드 디스어셈블. Get-CSDisassembly Capstone Engine 디스어셈블리 프레임워크를 사용하여 바이트 배열을 디스어셈블합니다...

Indushell

Indushell Industroyer 악성코드용 PoC C&C 원작자: xpn https://github.com/xpn 데모: https://www.youtube.com/watch?v=3bulqYmPTps 블로그 게시물: https://www.secarma.co.uk/labs/industroyers-command-and-control-protocol...

MalwareTracesGenerator

MalwareTracesGenerator 検出テスト用のマルウェアトレースを生成します バグを報告 · 機能をリクエスト 📋 目次 📋 目次 👀 プロジェクトについて ❓ 理由 🚀 はじめに ⚙️ 前提条件 📦 インストール 🥷 クイック例 👷 コントリビューション 🙌 謝辞 📚 ライセンス 👀 プロジェクトについて MalwareTracesGenerator は、検出テスト用のマルウェアトレースを作成するのに役立つツールです。 ❓ 理由 設定、ルール、または Endpoint Detection and Response...

Pegasus-Malware-Scan

pegasus-malware-scan 설명 Pegasus Malware Scan은 고급 위협 탐지 및 악성코드 분석을 위해 설계된 포괄적인 사이버 보안 솔루션입니다. Python으로 구축된 이 강력한 도구는 다중 계층 탐지 기술을 사용하여 일반 바이러스부터 정교한 고급 지속 위협APT에 이르기까지 다양한 악성 소프트웨어를 식별하고 무력화합니다. Pegasus Malware Scan이란 무엇인가? Pegasus Malware Scan은 전통적인 해시 기반 검증과 현대적인 행동 분석 및 머신러닝 기능을 결합한 차세대 악성코드 탐지...

awesome-yara

Awesome YARA 훌륭한 YARA 규칙, 도구, 리소스를 엄선한 목록입니다. awesome-python과 awesome-php에서 영감을 받았습니다. YARA는 약어입니다: YARA: Another Recursive Ancronym또 다른 재귀적 약어 또는 Yet Another Ridiculous Acronym또 하나의 우스운 약어. 원하는 대로 선택하세요. -- Victor M. Alvarez @plusvic 악성코드 연구자및 다른 모든 사람를 위한 "패턴 매칭 스위스 군용 칼"인 YARA는 @plusvic과...

telnet-iot-honeypot

Disclaimer 이 프로젝트는 더 이상 지원되지 않거나 개발되지 않습니다. 2020년에 수명이 종료된 python2를 기반으로 하며, 시간이 지남에 따라 설치가 점점 어려워지는 의존성을 사용합니다. 사용에 따른 책임은 본인에게 있습니다! Telnet IoT 허니팟 '봇넷 바이너리를 잡기 위한 Python 텔넷 허니팟' 이 프로젝트는 인터넷의 텔넷 서버에서 매우 취약한 기본 비밀번호를 통해 확산되는 IoT 악성코드를 위한 허니팟 역할을 하는 Python 텔넷 서버를 구현합니다. 허니팟은 cowrie...

bluepot

bluepot Bluepot은 Java로 작성된 Bluetooth Honeypot이며, Linux에서 실행됩니다. Bluepot은 3학년 대학 프로젝트로, 완전한 기능의 Bluetooth Honeypot을 구현하려는 시도였습니다. 이 소프트웨어는 전송된 모든 멀웨어를 수락 및 저장하고 "BlueBugging?" 및 "BlueSnarfing?"과 같은 일반적인 Bluetooth 공격과 상호작용하도록 설계되었습니다. Bluetooth 연결은 하드웨어 Bluetooth 동글을 통해 제공됩니다. 또한 이 시스템은 그래프, 목록, 대시...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

dynmx

dynmx 프로토타입 dynmx 발음: 다이내믹스는 Windows API 호출 시퀀스를 기반으로 한 행위 기반 악성코드 특징 탐지 접근법입니다. 간단히 말해, dynmx 는 악성코드 샌드박스에서 생성된 API 호출 추적소위 함수 로그을 위한 일종의 YARA로 생각할 수 있습니다. 따라서 탐지 접근법의 데이터 기반은 정적으로 분석되는 악성코드 샘플 자체가 아니라 악성코드 샌드박스에서 동적 분석 중 생성된 데이터입니다. 현재 dynmx 는 다음 악성코드 샌드박스의 함수 로그를 지원합니다: VMRay 함수 로그, 텍스트 및 XML ...

openclaw-defender

openclaw-defender Snyk의 ToxicSkills 연구2026년 2월에서 발견된 스킬 공급망 공격으로부터 OpenClaw 에이전트를 보호하는 포괄적인 보안 프레임워크입니다. 저장소: https://github.com/nightfullstar/openclaw-defender — update-lists.sh가 기본적으로 차단 목록과 허용 목록 업데이트를 가져오는 곳입니다. 문제 ClawHub에 534개의 악성 스킬 생태계의 13.4% 야생에서 확인된 76개의 멀웨어 페이로드 프롬프트 인젝션 + 멀웨어 융합 공격의 9...

spybrowse

BrowseSpy 코드 전체에 있는 ftp 변수를 반드시 변경하세요. 이 변수에는 파일을 수신하는 FTP 서버의 사용자 이름, 비밀번호 및 IP 주소가 포함됩니다. 이 코드는 다음을 수행합니다: 1. 자신을 %TMP% 디렉터리에 복사하고 이름을 ursakta.exe로 변경합니다. 2. 사용자가 로그인할 때마다 실행되도록 레지스트리 항목을 추가합니다. 3. 사용 중인 브라우저Chrome, Firefox 또는 Brave를 확인합니다. 4. Chrome, Firefox 또는 Brave 브라우저 디렉터리 내의 파일을 검색합니다. 5...

Androl4b

Androl4b AndroL4b는 ubuntu-mate 기반의 안드로이드 보안 가상 머신으로, 다양한 보안 전문가와 연구자들이 제공하는 최신 프레임워크, 튜토리얼 및 실습 환경 모음을 포함하여 리버스 엔지니어링 및 악성코드 분석에 사용됩니다. Androl4b v.3의 새로운 기능? 도구 업데이트 새로운 도구 및 실습 환경 추가 Ubuntu mate 17.04로 업그레이드 일부 정리 메가 파트 1 메가 파트 2 구글 드라이브 파트 1 구글 드라이브 파트 2 팔로우하기 사용자 이름 : andro 비밀번호 : andro 에뮬레이터...

Coldfire

ColdFire II Golang 악성코드 개발 프레임워크 목차 목차 소개 설치 포함된 함수 유형 요구 사항 면책 조항 라이선스 소개 ColdFire II는 Golang에서 악성코드 및 보안 인프라 개발에 유용한 다양한 메서드를 제공합니다. 대부분의 함수는 Linux 및 Windows 운영 체제와 호환됩니다. 설치 go get github.com/redcode-labs/Coldfire 문서 곧 제공 예정 포함된 함수 유형 maldev용 로깅 보조 정찰 회피 관리 샌드박스 탐지 교란 저수준 포함된 함수 유형 인프라용 네트워크 조...

Pesidious

딥 강화 학습과 GAN을 이용한 악성코드 변이 이 도구의 목적은 인공지능을 사용하여 악성코드PE32 전용 샘플을 변이시켜 AI 기반 분류기를 우회하면서도 기능을 그대로 유지하는 것입니다. 과거에 연구자들은 악성코드 실행 파일의 상태를 수정하여 안티바이러스 에이전트를 속이기 위해 보통 강화 학습이나 생성적 적대 신경망GAN을 선택 수단으로 사용하여 이 분야에서 주목할 만한 연구가 이루어졌습니다. 당사 솔루션은 아래와 같이 이러한 접근 방식을 개별적으로 사용할 때 직면하는 몇 가지 한계를 극복하기 위해 딥 강화 학습과 GAN의 조...

CrimsonEDR

CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 開発者 : Matthias Ossard https://github.com/Helixo32 CrimsonEDR...

Malware-IOCs

Malware 侵害指標のリポジトリ。...

machofile

machofile machofile は、マルウェア解析とリバースエンジニアリングに重点を置いた、Mach-Oバイナリファイルを解析するためのモジュールです。 Ero Carrera の pefile に触発されたこのモジュールは、Mach-Oバイナリに対して同様の機能を提供することを目的としています。 ファイルフォーマットの知識、基本構造、定数の取得に使用された参考資料とドキュメントは、以下のリソースから引用しています。 machofile は自己完結型です。このモジュールに依存関係はなく、エンディアン非依存であり、macOS、Windows、Linux で動作します。 他にも...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...