DroidDetective

🕵️ Un framework de análisis de malware para aplicaciones Android basado en machine learning. ☢️ DroidDetective es una herramienta Python para analizar aplicaciones Android APKs en busca de comportamientos y configuraciones potencialmente maliciosas. Al proporcionar una ruta a una aplicación archivo...

mal_unpack

malunpack PE-sieve をベースにした動的アンパッカー 📖 詳細はこちら . パックされたマルウェアを展開し、ペイロードがアンパックされるのを待って、ペイロードをダンプし、元のプロセスを終了させます。 !CAUTION このアンパッカーは元のマルウェアを実行します。仮想マシン上でのみ使用してください。 ⚙ 使い方 基本的な使い方： malunpack.exe /exe /timeout デフォルトでは、埋め込まれたPEをダンプします。 シェルコードをダンプしたい場合は、オプション /shellc を使用してください。...

Malware-Exhibit

⚠️⚠️ Malware-Exhibit ⚠️⚠️ Docker - Usage and Importance Pull the docker image In Information, do not use this repository on your own computer or clone the repository and build the dockerfile on your down computer To run the image use ie: ---docker run --name -it...

malcom

Malcom - Analizador de Comunicación de Malware Malcom es una herramienta diseñada para analizar la comunicación de red de un sistema utilizando representaciones gráficas del tráfico de red y cotejarlas con fuentes de malware conocidas. Esto resulta útil al analizar cómo ciertas especies de malwar...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

YaraVM

YaraVM Yara es una herramienta para buscar patrones en archivos, comúnmente utilizada en el análisis de malware. Las reglas de Yara pueden compilarse en un formato binario que luego se puede cargar y ejecutar. Este repositorio contiene un módulo de procesador y un cargador para IDA Pro, que le...

PEpper

PEpper Una herramienta de código abierto para realizar análisis estático de malware en P ortable E xecutable Instalación eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py...

malboxes

= Malboxes :toc: preamble :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // github stuff ifdef::env-github:github: ifndef::github // local logo image::docs/logos/main.svgMalboxes Logo endif:: ifdef::github // logo on github...

ThreatScraper

ThreatScraper ThreatScraper es una herramienta basada en Python diseñada para comprobar información sobre virus utilizando la API de VirusTotal. Ofrece funcionalidades como programar la comprobación en horarios específicos, mostrar y guardar el gráfico de tendencias de detección de malware, así...

TheFatRat

TheFatRat Una Herramienta Masiva de Explotación TheFatRat es una herramienta de explotación que compila un malware con un payload famoso, y luego el malware compilado puede ejecutarse en Linux, Windows, Mac y Android. TheFatRat proporciona una forma fácil de crear backdoors y payloads que pueden...

idenLib

idenLib - Identificación de funciones de bibliotecas Al analizar malware o software de terceros, es un desafío identificar bibliotecas enlazadas estáticamente y entender qué hace una función de la biblioteca. idenLib.exe es una herramienta para generar firmas de bibliotecas a partir de archivos...

OSINT-SPY

OSINT-SPY Búsqueda usando OSINT Inteligencia de Fuentes Abiertas Realiza un escaneo OSINT en correo electrónico/dominio/dirección IP/organización usando OSINT-SPY. Puede ser utilizado por mineros de datos, investigadores de seguridad informática, testers de penetración e investigadores de...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

drs-malware-scan

Análisis de escaneo de malware en servidores on-premises utilizando servicios de AWS Desafíos de la detección de malware en entornos on-premises Para los equipos de seguridad, puede ser difícil monitorear continuamente todos los servidores on-premises debido a restricciones presupuestarias y de...

imaginaryC2

Imaginary C2 author: Felix Weyne sitio web Twitter Imaginary C2 es una herramienta Python cuyo objetivo es ayudar en el análisis del comportamiento de red del malware. Imaginary C2 aloja un servidor HTTP que captura las solicitudes HTTP hacia dominios/IPs seleccionados selectivamente. Además, la...

RATDecoders

RATDecoders Malconf is a python3 library that can be used to staticly analyse specific malware families and extract the Configuration data that can be used by Incident Responders during an incident. As a library it can also be installed in to automated malware analysis pipelines. Installation...

MADLIRA

MADLIRA Detección de malware mediante aprendizaje y recuperación de información para Android Resumen MADLIRA es una herramienta para la detección de malware en Android. Consiste en dos componentes: el componente TFIDF y el componente de aprendizaje SVM. En general, toma como entrada un conjunto d...

DGA

DGA The repository that contains the algorithms for generating domain names, dictionaries of malicious domain names. Developed to research the possibility of applying machine learning and neural networks to detect and classify malicious domains. List of wordlist's alexa.csv alexa top million...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . 자동 설치 스크립트 What is Cuckoo Sandbox? Cuckoo Sandbox는 악성코드 분석 시스템입니다. What does that mean? 즉, 의심스러운 파일을 던져 넣으면 격리된 환경에서 해당 파일의 동작에 대한 상세 보고서를 받을 수 있습니다. 우리는 처음에 Buguroo Offensive Security 에서 이 스크립트를 만들어 고통스러운 cuckoo 설치 과정을 더 빠르고, 쉽고, 간편하게 만들었습니다. Supported...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...