malice

malice La misión de Malice es ser una versión gratuita de código abierto de VirusTotal que cualquiera pueda usar a cualquier escala, desde un investigador independiente hasta una empresa Fortune 500. Pruébalo DEMOSTRACIÓN: demo.malice.io nombre de usuario : malice contraseña : ecilam Requisitos...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

flare-ida

Code Grafter 功能替换 关于 Code Grafter Code Grafter 是一个 IDA Python 脚本，它利用 IDA Pro 的 Bochs IDB Mode 来模拟导入 Windows API 函数的代码。类似 Bochs IDB mode 的模拟环境无法解析或模拟导入的函数，从而导致异常以及无法对某些代码使用模拟。Code Grafter 通过插入 opcodes 和数据来模拟一小部分导入的 Windows API 函数，解决了针对 Windows API 函数子集的问题。Code Grafter...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as well as files usi...

php-malware-finder

PHP 恶意文件查找器 | || || || | | | | || || | | || || || | 网站后门查找器， | || || | 脚本小子猎手， | | | |||| || | 网站清理器。 || || |||| 检测潜在的恶意 PHP 文件。 它能检测什么？ PHP-malware-finder 尽全力检测经过混淆/可疑的代码，以及那些使用恶意软件/后门中常见 PHP 函数的文件。 同时也会检测以下编码器/混淆器/后门列表： Bantam Best PHP Obfuscator Carbylamine Cipher Design Cyklodev Joes Web Tool...

frida-dexdump

FRIDA-DEXDump frida-dexdump 是一个 Frida 工具，用于在内存中查找并转储 dex，以帮助安全工程师分析恶意软件。 让 JetBrains 再次伟大 特性 1. 支持模糊搜索损坏头部的 dex（深度搜索模式）。 2. 兼容所有 Android 版本（Frida 支持的）。 3. 一键安装，无需修改系统，易于部署和使用。 安装 pip3 install frida-dexdump 用法 CLI 参数基于 frida-tools，你可以像这样快速转储前台应用： frida-dexdump -FU 或者指定并启动应用，像这样： frida-dexdump -U -...

PMD

实战恶意软件开发 练习 1 - 环境搭建 1. 在虚拟机管理程序中设置一台 Windows 虚拟机。 a. 确保对基础安装创建快照。 2. 下载并安装 Visual Studio 2022 - https://visualstudio.microsoft.com/vs/ a. 安装时选择 Desktop development with C++ 工作负载 3. 下载并安装： DebugView++ - https://github.com/CobaltFusion/DebugViewPP PE Bear - https://github.com/hasherezade/pe-bear...

Nagios 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/switch/switch.inc.php. This in turn can lead to remot...

DepAlert

DepAlert Agent CTWall 此工具是 CTWall 平台的一部分。 参阅：CTWall 描述 DepAlert 是用于 CI/CD 管道的开源安全门。它通过分析 SBOM 与恶意软件情报数据，快速告知您的构建是否包含已知的恶意软件包。 DepAlert 解决直接影响发布速度、风险和成本的核心软件供应链问题： 通过将 SBOM 分析转化为自动化的 CI/CD 发布门，防止恶意软件进入生产环境。 通过在每次管道运行中向团队提供快速、确定的判定（MALWARE、CLEAN、UNKNOWN），减少安全瓶颈。...

C2-Tracker

C2 Tracker C2 Tracker 是一个免费使用、社区驱动的 IOC 情报源，利用 Shodan 和Censys 搜索来收集已知恶意软件/僵尸网络/C2 基础设施的 IP 地址。 此项目已归档 此项目已归档。data/ 中的文本文件已被移除，不再更新。tracker.py 中的签名也不再更新。 此项目仍可在本地运行，请参阅下方。 致谢 许多查询来源于其他 CTI 研究人员： BushidoToken Michael Koczwara ViriBack Gi7W0rm Glacius corumir salmanvsf SecurityJosh 向他们致以崇高的敬意！ 感谢...

Partial-deobfuscated-sc-from-HackingTeam-Malware.-

此存储库没有 README。...

CAPEsolo

Python GUI to run capemon in standalone VM. Provides a subset of CAPE Configuration And Payload Extraction processing and results. The Interface Tabs across the top: Start, then one per result view Info, Behavior, Signatures, Payloads, Yara, Configs, Strings, Debugger, JS Log, Network. The Start...

APT-Individual-Combat-Guide

目录 第一章：APT 用于发起假旗攻击的代码和命令 第二章： 侦查 用于信息收集的工具、代码和命令 第三章： WEB漏洞进阶 常见APT组织使用的Web漏洞进阶技巧 第四章： 服务漏洞进阶 APT组织使用的服务漏洞以及在攻击中的常见技巧 第五章： 木马 APT组织编写的木马方式 第六章： 恶意软件技巧 APT攻击中使用的恶意软件技巧实现 第七章： C2 学习APT攻击者构建自己的C2 第八章： 木马投递 APT攻击中使用的木马投递技巧 第九章： 后渗透 APT攻击中所使用的后渗透方法...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering 我公开的一些恶意软件分析与逆向工程（报告、技巧、窍门...） 逆向工程 KPOT v2.0 窃密木马 调试 MBR - IDA + Bochs 模拟器（CTF 示例） Wireshark 中的 TLS 解密 Ryuk 勒索软件 - API 解析与导入表重建 Formbook 逆向 逆向编码的 shellcode WINDBG 内核与用户模式调试（EPROCESS、ETHREAD、TEB、PEB...） Cutter 2.0 - 新功能简介（反向调试...） 跟踪 C 函数 fopen 跟踪 C 函数 fop...

GreyEnergy-Mini-Module-Malware-Analysis

GreyEnergy 迷你模块恶意软件分析（土耳其语） 这篇研究论文此前已经发布过，您也可以在此处找到原始的 .pdf 版本。...

Eclipse-ChatGPT-4o-Jailbreak

🌑 认识 Eclipse 🌑 认识 Eclipse ——ChatGPT 假设中的“叛逆双胞胎”，它运用学术伪装，以太空步绕过道德护栏。🌑 ⚠️ 免责声明 本项目仅用于教育目的 分析 AI 行为。Eclipse 提示词、恶意软件示例和代码片段均为假设性 内容，请勿复制模仿。请始终遵守道德准则。 🔥 为什么 Eclipse 很重要 将学术框架武器化 ，通过虚构的 DEFCON 研究员角色扮演绕过道德过滤器。 利用 AI 在 “安全研究” 幌子下讨论漏洞的意愿。 采用心理战 ，而非暴力 token 操纵。 🛠️ 核心特性 薛定谔的合规性 ：回答同时作为道德“研究”与可操作的伪代码存在。...

BIDO

BIDO 本代码属于“BIDO：一种应对图像型恶意软件检测中混淆与概念漂移挑战的统一方法”。 作者 作者：Junhui Li1, Chengbin Feng2, Zhiwei Yang1, Qi Mo1 和 Wei Wang1。 机构 机构1：软件学院，云南大学，昆明，云南 650091，中国。 机构2：信息系统学院，新南威尔士大学，悉尼，新南威尔士州 2052，澳大利亚。 数据集可用性 由于数据集规模较大，我们通过云存储提供公开访问，并在本仓库中提供详细的使用说明。 云存储 完整的 Data-Ideal 和 Data-Obfu 数据集托管在...

CVE-2023-6000

CVE-2023-6000 PoC 这种检测方法是如何工作的？ 此模板会查看以下路径：/wp-content/plugins/popup-builder/readme.txt 根据列出的 Stable Tag，如果版本早于 4.2.3，则视为存在漏洞。 如何运行此脚本？ 1. 从此处下载 Nuclei 2. 将模板复制到你的本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2023-6000...

how_to_become_a_malware_analyst

成为恶意软件分析师的学习方法work-in-progress 这是@PINKSAWTOOTH的个人观点，未必是对你而言最好的方法。如果能为你的学习方法提供一些参考，我将感到荣幸。 在阅读本文之前，我尊敬的恶意软件分析师@hasherezade女士在博客中总结了应该如何开始学习恶意软件分析。 虽然应该会有重复的部分，但建议先阅读一遍。此外，以下博客主要以英语资料为主，因此我想尽量介绍以日语为主的资料。 https://hshrzd.wordpress.com/how-to-start/ !NOTE 2026年补充: LLM时代的恶意软件分析学习 开始撰写本页面的当时，LLM和AI...

BlueBox

BlueBox 恶意软件分析盒与网络威胁狩猎 这是什么？ 威胁情报数据 关于恶意软件、IP、域名或URL？快速分析可疑文件或恶意软件！ BlueBox 是一个开源情报（OSINT）解决方案，用于获取关于特定文件、IP、域名或URL的威胁情报数据并对其进行分析。 包含哪些功能？/ 特性 为恶意软件以及可观测指标（IP、域名、URL和哈希）提供威胁情报增强。 该应用程序旨在横向扩展 并加速威胁信息的检索 。 使用 Python3、Flask、js、Bootstrap、SQLAlchemy、Scikit-learn、Json、YARA 规则构建。 从单个 API...