isms-builder

ISMS Builder セルフホスト型情報セキュリティマネジメントシステム — オープンソース、クラウド不要 📖 Wiki — Docker イメージの使用と 環境変数、アーキテクチャとモジュール、FAQ、コントリビューション DE/EN ⚠️ セキュリティ警告: マルウェアを配布する偽リポジトリとコピー ISMS Builder にはパッケージ化された「リリース」、インストーラー、ダウンロード可能な ZIP ファイルはありません — 唯一の正規ソースはこのリポジトリであり、GitHub からプレーンなソースコードとして 直接クローンまたはダウンロードしたものです。少なくとも 1...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

retoolkit

リバースエンジニアリングツールキット これは何か？ これは、x86およびx64 Windowsシステム上のリバースエンジニアリングやマルウェア解析に興味がある方にお勧めのツール集です。このプログラムをインストールすると、次の2つの方法でツールにアクセスできます。 デスクトップ上のretoolkitアイコンをダブルクリックする。 ファイルを右クリックし、retoolkitを選択する。これにより、選択したファイルが目的のプログラムに引数として渡されます。 なぜ必要なのか？...

Pesidious

深層強化学習とGANを用いたマルウェア変異 このツールの目的は、人工知能を使ってマルウェア（PE32のみ）サンプルを変異させ、AIを搭載した分類器を回避しつつ、その機能を維持することです。過去には、研究者が強化学習または敵対的生成ネットワーク（GAN）を武器に選び、マルウェア実行ファイルの状態を変更してアンチウイルスエージェントを欺くという注目すべき研究が行われてきました。私たちのソリューションは、深層強化学習とGANを組み合わせて、以下に示すようにこれらのアプローチを単独で使用した場合の限界の一部を克服しています。 .png ツールの完全なドキュメントはこちらにあります。 インストール...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

cosa-nostra

Cosa Nostra Cosa Nostraは、マルウェア解析に焦点を当てたオープンソースのソフトウェアクラスタリングツールキットです。構造的に類似したバイナリマルウェアサンプルの系統樹を作成できます。SyScan360上海（2016）で初めて公開されました。 私は基本的に2016年から、たまたま友人であるたった一人のユーザーのためにメンテナンスしています...まあ。 はじめに 必要なサードパーティツール Cosa Nostraを使用するには、Python 3.Xのバージョンと、コード解析を実行するための以下のツールのいずれかが必要です。 IDA...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

Evasive_Malware_Book_Samples

来自《规避型恶意软件》一书的样本 本仓库中的样本引用自我的著作《规避型恶意软件：检测、分析与击败高级威胁的实地指南》 https://nostarch.com/evasive-malware 法律免责声明 本仓库仅用于教育和研究目的，并且仅与其所配套的已出版著作（《规避型恶意软件：检测、分析与击败高级威胁的实地指南》）相关。这些文件包含恶意软件样本或代码，如果被误用可能会造成危害。 通过访问或下载本仓库的任何内容，即表示您同意以下条款： 您将仅将材料用于合法的分析、研究或教育目的。 您有责任遵守所有适用的本地、国家和国际法律。...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

toolkit

English | Español Indetectables Toolkit 多機能ナイフとして設計されたこの厳選ツールキットは、マルウェアアナリスト、クラッカー、サイバーセキュリティ専門家にとって非常に価値があります。初心者から経験豊富なユーザーまでをサポートするよう細心の注意を払って作られています。 このツールキットは、当サイトのマニュアルと番号付き理論のミラーを補完します。 利点 1. 包括的 : 単純なシナリオから複雑なシナリオまで、すべての必須ツールが含まれています。 2. 自動更新 : カスタムユニバーサルアップデータと統合され、ツールを自動的に最新の状態に保ちます。 3...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

binaryalert

BinaryAlert: サーバーレス、リアルタイム＆レトロアクティブなマルウェア検出 .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master :target:...

PcapXray

PcapXray ネットワークフォレンジックツール — PCAPファイルまたはライブトラフィックを、デバイス識別、プロトコル分類、Tor検出、悪意のあるトラフィックフラグ付きの注釈付きネットワーク図として可視化します。 モジュール概要 graph TD UIuserinterface.py\nGUI controller -- PRpcapreader\nFile + Live capture PR -- ENGengines/\nauto · dpkt · scapy · pyshark PR -- MEMmemory.py\nShared state MEM --...

PMD

实战恶意软件开发 练习 1 - 环境搭建 1. 在虚拟机管理程序中设置一台 Windows 虚拟机。 a. 确保对基础安装创建快照。 2. 下载并安装 Visual Studio 2022 - https://visualstudio.microsoft.com/vs/ a. 安装时选择 Desktop development with C++ 工作负载 3. 下载并安装： DebugView++ - https://github.com/CobaltFusion/DebugViewPP PE Bear - https://github.com/hasherezade/pe-bear...

medusa

スポンサー: MEDUSA Android/iOSアプリのランタイムテストと調査のためのモジュラー自動化フレームワークおよびスクリプトリポジトリ。ペネトレーションテスターやマルウェアアナリスト向けに設計されています。モジュールをプラグインして、プロテクション（SSLピニングなど）のバイパス、ネットワーク/WebViewアクティビティの検査、APIコールのトレース、メモリ/暗号の調査、マルウェアの動作監視をすべて単一の調整されたスクリプトで実行できます。内部ではFRIDA上で動作し、90以上の再利用可能なモジュールを搭載しているため、テストのスケーリングと繰り返しが容易です。 インストール...

yara

!IMPORTANT 此项目处于维护模式。更多信息：https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA 简介 YARA 是一款旨在（但不限于）帮助恶意软件研究人员识别和分类恶意软件样本的工具。使用 YARA，你可以基于文本或二进制模式创建对恶意软件家族（或任何你想描述的事物）的描述。每个描述，即所谓的规则，由一组字符串和一个决定其逻辑的布尔表达式组成。让我们看一个例子： rule silentbanker : banker meta: description = "This is just an example"...

phpMussel

phpMusselとは？ 共有ホスティング環境に最適なソリューションであり、従来のアンチウイルス対策ソリューションを利用またはインストールできないことが多い環境において、phpMusselはPHPスクリプトとして設計されており、スクリプトがフックされた場所にアップロードされたファイル内のトロイの木馬、ウイルス、マルウェア、その他の脅威 を、ClamAV などのシグネチャに基づいて検出します。 特徴： GNU General Public License バージョン2.0 GPLv2 でライセンスされています。 インストールが簡単、カスタマイズが簡単、使い方が簡単。...

malware_training_vol1

malwaretrainingvol1 Windows マルウェア解析トレーニング第1巻の教材 🚧 警告: 作業中です! 教材は順次追加されます。 内容 このトレーニングの目的は、マルウェアが使用するさまざまな一般的な手法への理解を構築することです。プログラミングとリバースエンジニアリングの要素、および Windows 内部構造の概念への入門が含まれています。 また、特定の解析目標を達成するために、自身のものを含むさまざまなツールをどのように使用できるかも紹介しています。 対象読者...

Telaen => v1.3.1 - Open Redirect

Open Redirection Vulnerability in the redir.php script in Telaen before 1.3.1 allows remote attackers to redirect victims to arbitrary websites via a crafted URL. id: CVE-2013-2621 info: name: Telaen = v1.3.1 - Open Redirect author: ctflearner severity: medium description: | Open Redirection...