Malware-IOCs

Malware-IOCs Juste mes découvertes de malwares...

BruteRatel-DetectionTools

BruteRatel-DetectionTools Une collection d'outils et de règles pour décoder les badgers Brute Ratel C4 Tous les outils et règles sont basés sur des échantillons identifiés par PaloAlto dans leur rapport https://unit42.paloaltonetworks.com/brute-ratel-c4-tool/ Règle Yara La règle Yara a été testée...

WTSRM

WTSRM - Dépôt de démonstration « Writing Tiny Small Reliable Malware » pour ma conférence. Désaccroche toutes les DLL Windows via \KnownDlls\ Aucune dépendance CRT Taille réduite Faible entropie Clé de chiffrement aléatoire donc aucune chaîne en clair Hachage d'API Détection de hooks Contourne le...

mwcfg

Extracteur de configuration de malware Un outil d'extraction de configuration de malware et des modules pour MalDuck Ce projet est GRATUIT, comme dans gratuit 🍺, utilisez-le commercialement, en privé ou comme bon vous semble. La façon la plus simple d'utiliser ce projet est de visiter mwcfg.info,...

MalwareApiLibrary

MalwareApiLibrary : collection d'API utilisées pour le développement de malwares : StringManagementLib : gère les chaînes de caractères, les hachages de chaînes, et autres WinApiManagementLib : remplacement des fonctions GetModuleHandle et GetProcAddress SyscallsManagementLib : exécute Hellsgate,...

YaraRules

YaraRules Je partage des règles YARA dans ce dépôt...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

Maldoc-Analysis

Maldoc-Analysis В марте 2023 года был обнаружен новый образец, идентифицированный как вредоносное ПО. Это вредоносное ПО происходит из файлов с расширениями .xls и .doc и известно под именем «Bank Slip.xls». Его активность связана с уязвимостями, известными под идентификаторами CVE-2017-11882 и...

CVE-2020-24089

CVE-2020-24089 Élévation de privilèges sous Windows Un problème a été découvert dans ImfHpRegFilter.sys dans IOBit Malware Fighter version 8.0.2, permettant à des attaquants locaux de provoquer un déni de service DoS. Lien CVE - https://vulners.com/cve/CVE-2020-24089...

CVE-2025-66478

Analyse des journaux d'attaques réelles contre la vulnérabilité CVE-2025-66478 - RCE dans les Server Actions Next.js Aperçu Ce projet collecte des journaux d'attaques réelles enregistrés par une application Next.js 15.1.2 exposée sur Internet s'exécutant dans un conteneur Docker. Ces journaux...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - Analyseur statique de malwares avancé MalwareForge est un outil puissant d'analyse statique de malwares qui détecte un comportement malveillant sans exécuter le fichier. ✨ Fonctionnalités 🦠 Analyse du comportement : Injection de processus, Persistance, Réseau, Vol de données,...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

GarbageMan

GarbageMan Qu'est-ce que GarbageMan ? GarbageMan est un ensemble d'outils conçus pour l'analyse de tas .NET. Ces outils offrent les avantages suivants aux chercheurs en malware : Capacité à extraire rapidement du texte clair images PE, etc. des tas .NET. Analyse facile des protocoles réseau...

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC Voici mon malware. J'utilise la CVE 2023-38831, une sorte d'exploit sur WinRAR, pour créer ce malware. J'utilise aussi BypassUAC pour obtenir les droits d'administrateur. Voici le fichier OVA correspondant:...

hashdb

HashDB HashDB est une bibliothèque d'algorithmes de hachage utilisés dans les malwares, issue de la communauté. Comment utiliser HashDB HashDB peut être utilisé comme bibliothèque de hachage autonome, mais il alimente également le service de recherche HashDB géré par OALabs. Ce service permet aux...

CVE-2024-4577-Exploitation-AsyncRAT-Deployment-DFIR-Investigation

Enquête DFIR sur CVE-2024-4577 AsyncRAT...

binary-cartography

Бинарная картография Технические вебинары по реверс-инжинирингу, анализу вредоносного ПО и защите программного обеспечения. Этот репозиторий содержит материалы для Binary Cartography — независимой серии вебинаров Тима по безопасности бинарных файлов. Основное внимание уделяется практическому...

Abused-Legitimate-Services

Services légitimes abusés Les fournisseurs légitimes de plateforme en tant que service PaaS sont de plus en plus exploitables par les acteurs de la menace pour le phishing et le déploiement de logiciels malveillants. Les fournisseurs PaaS tels que les instances cloud, les plateformes marketing, l...

Malware-Analysis

Analyse de malwares Un dépôt pour organiser mes articles d'analyse de malwares trop longs ou qui ne fonctionnent tout simplement pas comme fils Twitter...

CVE-2023-38831-KQL

CVE-2023-38831 - Vulnérabilité de usurpation d'extension de fichier WinRAR Description Des cybercriminels ont exploité une vulnérabilité leur permettant d'usurper des extensions de fichiers. Cela signifie qu'ils peuvent masquer le lancement de scripts malveillants dans des archives en se faisant...