react-cve-2025-55182

react-cve-2025-55182 Esto es un volcado de malware y otras basuras sospechosas que encontré en el servidor de mi sitio web de bodas tras el exploit de ejecución de código en el renderizado del lado del servidor de React. Es un droplet modesto de Digital Ocean que ejecuta una aplicación de Next.js...

makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. Cualquier comentario es muy apreciado: @qazqaz ¿Cómo funciona? makin abre una muestra como depurado e inyecta...

AndroPyTool

AndroPyTool ¡Actualización! Las imágenes de DroidBox fueron corregidas. El análisis dinámico ya funciona. Esta es una herramienta para extraer características estáticas y dinámicas de APKs de Android. Combina diferentes herramientas de análisis de aplicaciones Android conocidas como DroidBox,...

SSMA

SSMA SSMA es un analizador de malware simple escrito en Python 3. Características: Analiza el encabezado y las secciones del archivo PE número de secciones, entropía de las secciones/archivo PE, nombres de secciones sospechosos, banderas sospechosas en las características del archivo PE, etc...

norimaci

Norimaci "Norimaci" es una caja de arena simple y ligera para el análisis de malware en macOS. Esta herramienta está inspirada en "Noriben". Norimaci utiliza las funciones de OpenBSM o Monitor.app para monitorear la actividad del sistema macOS en lugar de Sysinternals Process Monitor procmon...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

statiStrings

statiStrings | | | | || | / | / | | \ | | '| | ' \ / / | \ \ || | | || | | || | | | | | | | \ \ |/\,|||/ || ||| ||, |/ |/ Calculadora de Estadísticas de Strings para Reglas YARA Shelly Raban Sh3llyR, Febrero 2021, Versión 0.1 Tabla de Contenidos 1. Acerca del Proyecto Construido con 2. Cómo...

MalPipe

MalPipe //\ | | / / \ / | |/ // | ' \ / \ / //\ \ | | / /| | | | / / /,|/ || ./ | || MalPipe es un framework modular de recolección y procesamiento de malware e indicadores. Está diseñado para extraer malware, dominios, URLs y direcciones IP de múltiples fuentes, enriquecer los datos...

WAS

WAS WAS - Wait A Sec : Herramienta automática de escaneo de malware en unidades USB para personas conscientes de la seguridad. Autor: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 ¿Cuántas veces has conectado una unidad USB y has hecho doble clic en un archivo sin escanearlo en busca de...

FalconGate

Falcongate Una plataforma avanzada de ciberseguridad para detener malware, ransomware, detectar ciberataques y más... Motivación Los ciberataques están en aumento y los ciberdelincuentes mejoran continuamente sus tácticas y desarrollan nuevas herramientas y malware para lograr sus objetivos de...

lupo

Para instrucciones sobre cómo usar Lupo, visita https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Extractor de IOC de Malware Módulo de depuración para Automatización de Análisis de Malware Para una publicación paso a paso sobre cómo usar Lupo, con imágenes e instrucciones, consulta esta...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

amtracker

amtracker Rastreador de malware Android Originalmente esto era parte de un módulo para el framework que estoy desarrollando constantemente. Los decodificadores utilizaban principalmente Androguard para extraer el C2 o las credenciales de los autores del malware. Uno de los decodificadores utiliza...

PoC-for-CVE-2024-7014-Exploit

PoC para el exploit CVE-2024-7014 Prueba de concepto para la vulnerabilidad CVE-2024-7014 EvilVideo en Telegram para Android versiones 10.14.4 y anteriores. El programa sube un archivo malicioso disfrazado de video a un canal de Telegram, explotando la vulnerabilidad de seguridad para instalar...

PackMyPayload

PackMyPayload - Amenaza emergente de malware contenerizado Ir a formatos compatibles Esta herramienta toma un archivo o directorio como entrada y los incrusta en un archivo de salida que actúa como un archivo/contenedor. Puede servir como Prueba de Concepto para presentar el riesgo emergente de...

masc

masc Un escáner de malware web desarrollado durante el Hackathon de CyperCamp 2017 Acerca de homepage PyPI Características Por el momento, hay algunas características disponibles para cualquier tipo de sitio web personalizado o CMS y algunas solo disponibles para plataformas específicas: Escanea...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

BlobRunner

BlobRunner BlobRunner is a simple tool to quickly debug shellcode extracted during malware analysis. BlobRunner allocates memory for the target file and jumps to the base or offset of the allocated memory. This allows an analyst to quickly debug into extracted artifacts with minimal overhead and...

malware-jail

malware-jail Sandbox para análisis semiautomático de malware JavaScript, desofuscación y extracción de payload. Escrito para Node.js malware-jail está escrito para el sandbox 'vm' de Node. Actualmente implementa el contexto WScript Windows Scripting Host env/wscript.js, al menos la parte usada...

canisrufus

CanisRufus Un backdoor sigiloso para Windows basado en Python que utiliza GitHub como servidor de comando y control. Requisitos Python 2.x módulo pygithub3 módulo PyCrypto módulo WMI módulo Enum34 módulo Netifaces módulo pypiwin32 Características Mensajes de transporte cifrados AES + hashing SHA2...