Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering 我公开的一些恶意软件分析与逆向工程（报告、技巧、窍门...） 逆向工程 KPOT v2.0 窃密木马 调试 MBR - IDA + Bochs 模拟器（CTF 示例） Wireshark 中的 TLS 解密 Ryuk 勒索软件 - API 解析与导入表重建 Formbook 逆向 逆向编码的 shellcode WINDBG 内核与用户模式调试（EPROCESS、ETHREAD、TEB、PEB...） Cutter 2.0 - 新功能简介（反向调试...） 跟踪 C 函数 fopen 跟踪 C 函数 fop...

GreyEnergy-Mini-Module-Malware-Analysis

GreyEnergy 迷你模块恶意软件分析（土耳其语） 这篇研究论文此前已经发布过，您也可以在此处找到原始的 .pdf 版本。...

Eclipse-ChatGPT-4o-Jailbreak

🌑 认识 Eclipse 🌑 认识 Eclipse ——ChatGPT 假设中的“叛逆双胞胎”，它运用学术伪装，以太空步绕过道德护栏。🌑 ⚠️ 免责声明 本项目仅用于教育目的 分析 AI 行为。Eclipse 提示词、恶意软件示例和代码片段均为假设性 内容，请勿复制模仿。请始终遵守道德准则。 🔥 为什么 Eclipse 很重要 将学术框架武器化 ，通过虚构的 DEFCON 研究员角色扮演绕过道德过滤器。 利用 AI 在 “安全研究” 幌子下讨论漏洞的意愿。 采用心理战 ，而非暴力 token 操纵。 🛠️ 核心特性 薛定谔的合规性 ：回答同时作为道德“研究”与可操作的伪代码存在。...

BIDO

BIDO 本代码属于“BIDO：一种应对图像型恶意软件检测中混淆与概念漂移挑战的统一方法”。 作者 作者：Junhui Li1, Chengbin Feng2, Zhiwei Yang1, Qi Mo1 和 Wei Wang1。 机构 机构1：软件学院，云南大学，昆明，云南 650091，中国。 机构2：信息系统学院，新南威尔士大学，悉尼，新南威尔士州 2052，澳大利亚。 数据集可用性 由于数据集规模较大，我们通过云存储提供公开访问，并在本仓库中提供详细的使用说明。 云存储 完整的 Data-Ideal 和 Data-Obfu 数据集托管在...

CVE-2023-6000

CVE-2023-6000 PoC 这种检测方法是如何工作的？ 此模板会查看以下路径：/wp-content/plugins/popup-builder/readme.txt 根据列出的 Stable Tag，如果版本早于 4.2.3，则视为存在漏洞。 如何运行此脚本？ 1. 从此处下载 Nuclei 2. 将模板复制到你的本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2023-6000...

py-amsi

py-amsi py-amsi は、Windows の Antimalware Scan Interface AMSI API を使用して、マルウェアの文字列やファイルをスキャンするライブラリです。AMSI は Windows にネイティブなインターフェースで、アプリケーションがシステムにインストールされたアンチウイルスにファイル/文字列の分析を依頼することを可能にします。AMSI は Windows Defender に限定されません。アンチウイルスベンダーは AMSI インターフェースを実装し、アプリケーションからの呼び出しを受け取ります。このライブラリは API...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

attack_monitor

Attack Monitor Attack Monitor は、Windows 7/2008 およびそれ以降のバージョン のワークステーション/サーバーのセキュリティ監視機能を強化し、マルウェアの動的解析を自動化するために作成された Python アプリケーションです。 現在のモード 排他的: エンドポイント検出 ED マルウェア解析 専用仮想マシン上 以下のイベントソースに基づく: Windows イベントログ Sysmon Watchdog ファイルシステム監視 Python ライブラリ TShark マルウェア解析モードのみ 現在のバージョン 0.9.0 Alpha 連絡先...

how_to_become_a_malware_analyst

成为恶意软件分析师的学习方法work-in-progress 这是@PINKSAWTOOTH的个人观点，未必是对你而言最好的方法。如果能为你的学习方法提供一些参考，我将感到荣幸。 在阅读本文之前，我尊敬的恶意软件分析师@hasherezade女士在博客中总结了应该如何开始学习恶意软件分析。 虽然应该会有重复的部分，但建议先阅读一遍。此外，以下博客主要以英语资料为主，因此我想尽量介绍以日语为主的资料。 https://hshrzd.wordpress.com/how-to-start/ !NOTE 2026年补充: LLM时代的恶意软件分析学习 开始撰写本页面的当时，LLM和AI...

BlueBox

BlueBox 恶意软件分析盒与网络威胁狩猎 这是什么？ 威胁情报数据 关于恶意软件、IP、域名或URL？快速分析可疑文件或恶意软件！ BlueBox 是一个开源情报（OSINT）解决方案，用于获取关于特定文件、IP、域名或URL的威胁情报数据并对其进行分析。 包含哪些功能？/ 特性 为恶意软件以及可观测指标（IP、域名、URL和哈希）提供威胁情报增强。 该应用程序旨在横向扩展 并加速威胁信息的检索 。 使用 Python3、Flask、js、Bootstrap、SQLAlchemy、Scikit-learn、Json、YARA 规则构建。 从单个 API...

NixImports

NixImports 一个 .NET 恶意软件加载器，使用 API 哈希和动态调用来规避静态分析 工作原理 NixImports 使用我管理的 API 哈希实现 HInvoke，在运行时动态解析其调用的绝大多数函数。 要解析函数，HInvoke 需要两个哈希值：typeHash 和 methodHash。这些哈希值表示类型名称和方法的 FullName，在运行时 HInvoke 解析整个 mscorlib 以查找匹配的类型和方法。 由于这一过程，HInvoke 不会为通过它调用的方法留下任何导入引用。 另一个有趣的功能是，NixImports...

Flerken

Flerken はじめに コマンドライン難読化 CLOB は、ファイルレスマルウェアや「Living off the Land」活動を行う悪意のあるアクターにおいて、無視できない要因であることが証明されています。多数の難読化ツールが実際に観測されている一方で、適切な対策はほとんど見られません。本講演では、Windows PowerShellおよびCMD と Linux Bash コマンドの両方で動作する難読化検出アプローチである Flerken を紹介します。我々の知る限り、Flerkenはクロスプラットフォームの難読化検出機能をサポートする初めてのソリューションです。...

AlphaGolang

AlphaGolang 作成者: Juan Andres Guerrero-Saade JAG-S @ SentinelLabs 説明: AlphaGolangは、マルウェアリバースエンジニアがGoバイナリを習得するためのIDAPythonスクリプト集です。このスクリプトを具体的なステップに分割することで、脆くて巨大なスクリプトを避け、アナリストがGoバイナリに取り組む際の手法を模倣しています。 スクリプトはGPLライセンスの下で公開されています（Tim...

cpanel-malware-cleaner-cve-2026

🚨 cPanel 恶意软件清理工具 – CVE-2026-41940 修复工具 一款轻量且强大的安全工具，用于检测、清除并预防由近期 cPanel 漏洞（包括 CVE-2026-41940 ）引发的恶意软件感染。 🔥 功能特性 检测并清除恶意软件、僵尸网络和 Web Shell 修复与 cPanel 及 WHM 漏洞相关的安全问题 一键部署 🛡️ 修复内容 该工具专门用于缓解利用以下漏洞的攻击： CVE-2026-41940（cPanel 与 WHM / WP2 漏洞） 通过 PHP 实现的远程代码执行（RCE） Web Shell 注入 📊 为何使用此工具？ 可在受感染服务器上即时生效...

AIDebug

AIDebug 审阅者起点 以证据为中心的反向工程 CLI。 Andrey Pautov 开发了 Python 分析师界面、离线分诊、字符串情报、PE 检查和报告工作流。Capstone、Ghidra、GDB 以及可选的 AI 提供商属于集成组件，而非本项目原创的工具。 角色相关性： 恶意软件分诊、反向工程工具、安全的 AI 辅助分析、Python 交付。 运行安全的本地演示并查看验证范围 · 已记录的本地验证 AIDebug 是一款以证据为中心的恶意软件反向工程 CLI 和终端 UI。 它结合了确定性的离线分诊、全文件十六进制检查、深度 PE 结构分析、Capstone...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

memhunter

Memhunter メモリ常駐型マルウェアの大規模自動ハンティング このプロジェクトは開発中です。機能変更やバイナリリリースが今後数週間以内に行われる予定です。 概要...

cuckoo-droid

CuckooDroid - 自動化されたAndroidマルウェア解析。 Check Point Software Technologies LTD. より提供。 CuckooDroidは、疑わしいファイルの解析を自動化するオープンソースソフトウェアCuckoo Sandboxの拡張であり、CuckooにAndroidアプリケーションの実行と解析機能をもたらします。 インストール - 簡単な統合スクリプト: git config --global user.email "[email protected]" git config --global user.name "Your...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ PLEASE NOTE: Cuckoo Sandbox 2.x is currently unmaintained. Any open issues or pull requests will most likely not be processed, as a current full rewrite of Cuckoo is...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ お知らせ: Cuckoo Sandbox 2.x は現在メンテナンスされていません。現在、Cuckoo の完全な書き換えが進行中であり、間もなく発表される予定のため、オープンな Issue やプルリクエストはほとんどの場合処理されません。 Cuckoo Sandbox は、主要なオープンソースの自動マルウェア解析システムです。...