agent

Binary Refinery Skill This repository stores a Claude skill for Binary Refinery. It can augment your malware analysis agent with a number of useful tools for data extraction and transformation. !CAUTION Make sure you are using refinery version 0.10.5 or later. The skill relies on changes to the...

PETriage

PETriage Una herramienta rápida y multiplataforma de análisis superficial de PE Portable Executable para el triaje de malware, escrita en Rust. Diseñada para analistas que necesitan un triaje práctico de PE en Linux, macOS y Windows sin depender de un flujo de trabajo exclusivo de Windows...

incarcero

Incarcero: The swiss army knife for malware analysis Malware analysis is like defusing bombs. The objective is to disassemble and understand a program that was built to do harm, which, is often obfuscated ie: packed to make the analysis more complicated. Incarcero is a tool that creates Virtual...

MacPersistenceChecker

MacPersistenceChecker Mira TODO lo que se ejecuta en tu Mac. Entiende POR QUÉ se ejecuta. Decide QUÉ mantener. TL;DR MacPersistenceChecker te muestra todo lo que se ejecuta automáticamente en tu Mac , explica por qué es importante y te ayuda a decidir qué conservar o eliminar. → Encuentra malware...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF es una plataforma de investigación de seguridad para aplicaciones móviles en Android, iOS y Windows Mobile. MobSF se puede utilizar para una variedad de casos de uso, como seguridad de aplicaciones móviles, pruebas de penetración,...

peframe

peframe peframe es una herramienta de código abierto para realizar análisis estático en malware Ejecutable Portátil y archivos sospechosos genéricos. Puede ayudar a los investigadores de malware a detectar empaquetadores, XOR, firma digital, mutex, anti depuración, anti máquina virtual, secciones...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

Malicious code in @galicia-toolkit/tag-manager (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5e2accc91beaa067ef442b5dbedf2fb823cea321757875bff9f4cad10532c093 @galicia-toolkit/[email protected] is a scoped dependency-confusion squat whose entire payload runs from a postinstall hook. On npm install,...

Malicious code in @galicia-toolkit/error-master (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 64345fa1c5c24196376e1a0cc8c14b6dcf3898e972b0b6fc23ae8f19d67b6f11 On npm install, this package's postinstall script node postinstall.js hex-encodes the installer's hostname, current working directory,...

cart

CaRT Compressed and RC4 Transport The CaRT file format is used to store/transfer malware and its associated metadata. It neuters the malware so it cannot be executed and encrypts it so anti-virus software cannot flag the CaRT file as malware. Advantages FAST: CaRT is just as fast as zipping a fil...

certReport

CertReport Esta herramienta está pensada para reducir el esfuerzo necesario para reportar certificados Authenticode. Pretende exigir el mínimo esfuerzo por parte de quien reporta, pero proporcionar a la autoridad de certificación casi toda la información que necesita para tomar una decisión. Cuan...

wafaray

Enhance your malware detection with WAF + YARA WAFARAY WAFARAY is a LAB deployment based on Debian 11.3.0 stable x64 made and cooked between two main ingredients WAF + YARA to detect malicious files e.g. webshells, virus, malware, binaries typically through web functions upload files. -blue.svg...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detecta archivos PHP potencialmente maliciosos. ¿Qué detecta? PHP-malware-finder hace todo lo posible para detectar código ofuscado/engañoso, así como...

quark-engine

Presentación de informes de análisis de familias de malware | | ---|---|--- | !...

Ponce

Ponce Ponce pronunciado 'poN θe pon-they es un plugin de IDA Pro que brinda a los usuarios la capacidad de realizar análisis de contaminación taint analysis y ejecución simbólica sobre binarios de forma fácil e intuitiva. Con Ponce estás a un clic de obtener todo el poder de la ejecución simbólic...

frida-extract

FridaExtract FridaExtract es una herramienta de extracción RunPE basada en Frida.re. La inyección de tipo RunPE es una técnica común utilizada por malware para ocultar código dentro de otro proceso. También resulta ser la etapa final en muchos packers : NOTA: Frida ahora también soporta la...

Umay

IoT Malware Similarity Analysis Platform View Demo Table of contents About The Project Current features Getting Started Prerequisites Installation Create your own dataset Contributing License About The Project This project provides IoT malware similarity analysis based on shared codes. It helps t...

DGA

DGA DGA sospechoso de PassiveDNS.cn y 360+VT Sandbox. Índice NCR: Necesita confirmación e ingeniería inversa Enlace| Estado ---|--- 50| DGA benigno de TeleRU, un DGA relacionado con un APK de Android 49| El DGA de MyDoom 48| Un DGA impredecible 39| Hecho Nuevas semillas de Banjori 38| Hecho Nuevo...

subparse

subparse Subparse es un marco modular desarrollado por Josh Strochein, Aaron Baker y Odin Bernstein. El marco está diseñado para analizar e indexar archivos maliciosos y presentar la información encontrada durante el análisis en un visor web con capacidad de búsqueda. El marco es modular,...

krustyloader-analysis

Análisis de KrustyLoader Este repositorio contiene recursos relacionados con el análisis realizado sobre KrustyLoader y disponible en esta publicación de blog: https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises. un script de Python para...