C2-Hunter

C2-Hunter C2-Hunter — это программа, предназначенная для специалистов по анализу вредоносного ПО для извлечения трафика Command and Control C2 из вредоносных программ в реальном времени. Программа использует уникальный подход, перехватывая API-функции соединений win32. С помощью C2-Hunter аналити...

CVE-2017-5638_struts

Я расширил скрипт Scott Campbell, сделав его более сложным : В то время как HTTPStrutsAttack блокирует 100% разведки, всё ещё оставалась ничтожная вероятность, что если сканер находит уязвимую систему, даже если мы заблокируем сканер, уязвимая система всё равно может выполнить wget, включённый в...

malware-check

Установка - Использование - Динамический анализ - YARA-правила - CI/CD Документация: English | Tiếng Việt Инструмент статического и динамического анализа для обнаружения вредоносного кода, подозрительных бинарных файлов и нарушений конфиденциальности. Анализирует исходный код, скомпилированные...

detux

Detux: 멀티플랫폼 Linux 샌드박스 소개: Detux는 Linux 악성코드의 트래픽 분석을 수행하고 이를 통해 IOCs를 캡처하기 위해 개발된 샌드박스입니다. QEMU 하이퍼바이저를 사용하여 다양한 CPU 아키텍처용 LinuxDebian를 에뮬레이션합니다. 현재 지원되는 CPU: x86 x86-64 ARM MIPS MIPSEL 지금 Live 버전 사용: http://detux.org 이 릴리스의 내용: 이 Detux 릴리스는 지정된 CPU 아키텍처에서 Linux 바이너리/스크립트를 실행하기 위한 스크립트를 포함합니다...

drakvuf-sandbox

Песочница DRAKVUF !WARNING Здесь водятся драконы 🐉. Поддержка собственной песочницы — сложная задача, и этот проект использует технологии, не ориентированные на пользователя. Будьте готовы освежить свои навыки отладки, так как ошибки могут воспроизводиться только в вашей конфигурации. С другой...

malcom

Malcom - Анализатор коммуникаций вредоносного ПО Malcom — это инструмент, предназначенный для анализа сетевых коммуникаций системы с использованием графических представлений сетевого трафика и их перекрёстной сверки с известными источниками вредоносного ПО. Это удобно при анализе того, как...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

Malware-Exhibit

⚠️⚠️ Malware-Exhibit ⚠️⚠️ Docker - использование и важность Загрузите docker-образ в разделе Information, не используйте этот репозиторий на своём компьютере и не клонируйте репозиторий и не собирайте dockerfile на своём компьютере Чтобы запустить образ, используйте, например: ---docker run --name...

CAPEv2

CAPE: Извлечение конфигураций и полезных нагрузок вредоносного ПО - Документация CAPE — это песочница для анализа вредоносного ПО. Песочница используется для выполнения вредоносных файлов в изолированной среде с одновременной инструментацией их динамического поведения и сбором криминалистических...

malwoverview

Malwoverview !Alt...

showstopper

ShowStopper - Инструмент исследования методов анти-отладки Создано при участии Check Point Software Technologies LTD. Разработано Yaraslau Harakhavik Обзор Проект ShowStopper — это инструмент, помогающий исследователям вредоносного ПО изучать и тестировать методы анти-отладки или проверять плагин...

mal_unpack

malunpack PE-sieve를 기반으로 하는 동적 언패커 📖 더 읽기 . 패킹된 악성코드를 실행하고, 페이로드가 언패킹될 때까지 기다린 다음, 페이로드를 덤프하고 원본 프로세스를 종료합니다. !CAUTION 이 언패커는 원본 악성코드를 실행합니다. 가상 머신에서만 사용하세요. ⚙ 사용법 기본 사용법: malunpack.exe /exe /timeout 기본적으로 삽입된 PE를 덤프합니다. 셸코드를 덤프하려면 /shellc 옵션을 사용하세요. 수정/후킹/패치된 PE를 덤프하려면 /hooks 옵션을 사용하세요. 언패커가 처음...

yara

!IMPORTANT Данный проект находится в режиме поддержки. Подробнее: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA в двух словах YARA — это инструмент, предназначенный но не ограничивающийся этим для помощи исследователям вредоносного ПО в идентификации и классификации образцов...

flare-learning-hub

FLARE Learning Hub FLARE Learning Hub бесплатно распространяет качественные образовательные материалы по обратной разработке и анализу вредоносного ПО от команды FLARE. Модули FLARE Learning Hub размещены в виде веб-публикаций Google Docs, ссылки на которые приведены в соответствующих описаниях...

fireELF

fireELF fireELF — это open-source кроссплатформенный фреймворк для создания бесфайлового вредоносного ПО под Linux, позволяющий легко создавать и управлять полезными нагрузками. По умолчанию в него встроен 'memfdcreate' — новый способ запуска ELF-исполняемых файлов Linux полностью из памяти, без...

PMAT-labs

PMAT-labs 🔬 Добро пожаловать в лабораторные работы курса Practical Malware Analysis & Triage. !Release Versionimg-version-badgerelease !Course Linkcoursecourse-link !EULAimg-license-badgeeula 🔴 ПРЕДУПРЕЖДЕНИЕ 🔴 Внимательно прочитайте это перед продолжением. Этот репозиторий содержит живые образцы...

thematrix

TheMatrix Этот проект был создан для упрощения процесса анализа вредоносного ПО. Цель — создать бинарник-активатор, который загружает заданный пользователем бинарник и отслеживает его выполнение с помощью хуков Win32 API. Соответствующие данные сохраняются на диск. Код поддерживает как x86, так и...

awesome-rat

모든 수집 프로젝트 RAT 250개 이상의 오픈소스 원격 제어/C&C 도구, 1200개 이상의 RAT 분석 보고서\C&C 관련 기사 등. English Version 목차 오픈소스 도구 pupy - 1도구 6문서 Covenant - 3도구 18문서 Slackor - 1도구 3문서 QuasarRAT - 1도구 9문서 EvilOSX - 1도구 9문서 Merlin - 1도구 3문서 상용 소프트웨어 Team Viewer - 7도구 34문서 악성 소프트웨어일부 Gh0st - 5도구 23문서 NanoCore - 1도구 32문서 NjRat...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

engine

Droidefense Engine Передовая платформа анализа вредоносных программ для Android Последний релиз Скачать Что такое Droidefense Droidefense изначально названный atom: a нализ через o бозрение m ашина — это кодовое название инструмента для анализа/реверс-инжиниринга Android-приложений/вредоносных...