Detect-It-Easy

Detect It Easy DiE — это мощный инструмент для определения типа файлов, популярный среди аналитиков вредоносного ПО , экспертов по кибербезопасности и специалистов по реверс-инжинирингу по всему миру. Поддерживая как сигнатурный , так и эвристический анализ , DiE обеспечивает эффективную проверку...

DeepTraffic

Modèles d'apprentissage profond pour la classification du trafic réseau Pour plus d'informations, veuillez lire nos articles. 🎓Page Google Scholar de Wei Wang Wei Wang, Xuewen Zeng, Xiaozhou Ye, Yiqiang Sheng et Ming Zhu, « Classification du trafic malveillant à l'aide de réseaux de neurones...

OSINT-SPY

OSINT-SPY Recherche avec OSINT Open Source Intelligence Effectue une analyse OSINT sur e-mail/domaine/adresse IP/organisation avec OSINT-SPY. Il peut être utilisé par les mineurs de données, les chercheurs en sécurité de l'information, les testeurs d'intrusion et les enquêteurs en cybercriminalit...

pftriage

pftriage pftriage est un outil d'aide à l'analyse de fichiers lors du triage de logiciels malveillants. Il permet à un analyste de visualiser et d'extraire rapidement les propriétés d'un fichier pour faciliter le processus de triage. L'outil dispose également d'une fonction d'analyse capable de...

pftriage

pftriage pftriage is a tool to help analyze files during malware triage. It allows an analyst to quickly view and extract properties of a file to help during the triage process. The tool also has an analyze function which can detect common malicious indicators used by malware. Dependencies pefile...

2026

100 дней YARA 2026 Добро пожаловать в 100 дней YARA! Этот репозиторий будет хранилищем всех идей для YARA, созданных за это время. Любые интересные скрипты, инструменты или правила, которые вы напишете, можно закоммитить в этот GitHub-репозиторий! Пока что любые сопутствующие блоги, руководства и...

MalEval

MalEval Статья: «Достаточно ли „знать, что это вредоносное ПО“? Оценка LLM для тонкозернистого аудита поведения вредоносных программ» DOI статьи: 10.1145/3832187 MalEval — это фреймворк для оценки отчетов о поведении вредоносных Android-приложений, генерируемых большими языковыми моделями. Код в...

CAPE-parsers

CAPE-parsers Парсеры ядра и сообщества CAPE Структура конфигураций CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes here Все записи C...

Salat-Stealer-Telegram-Proxy-Decoy-C2-Analysis

1. Приманка Telegram Proxy – Маскировка и уклонение При запуске Salat Stealer отображает полностью функциональный интерфейс Telegram Proxy. Эта приманка служит маскировкой, чтобы обмануть пользователя, заставив его думать, что он использует легитимное прокси-приложение, в то время как вредоносное...

PEpper

PEpper Un outil open source pour effectuer l'analyse statique de malwares sur le format P ortable E xecutable Installation eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py...

yeti

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...

ida_haru

+OPTIONS: ^: idaharu Scripts/plugins pour IDA Pro Note : Les anciens scripts ne fonctionnent pas pour IDA 8.x, mais je les laisse à titre de référence. esetcrackme Modules chargeur/processeur IDA Pro pour la VM du driver ESET CrackMe stackstringstatic Script IDAPython pour récupérer statiquement...

PoC-for-CVE-2024-7014-Exploit

PoC для эксплойта CVE-2024-7014 Доказательство концепции для уязвимости CVE-2024-7014 EvilVideo в Telegram для Android версии 10.14.4 и более ранние. Программа загружает вредоносный файл, замаскированный под видео, в канал Telegram, используя уязвимость безопасности для установки вредоносного ПО...

idenLib

idenLib - Identification de fonctions de bibliothèque Lors de l'analyse de logiciels malveillants ou de logiciels tiers, il est difficile d'identifier les bibliothèques liées statiquement et de comprendre ce que fait une fonction de la bibliothèque. idenLib.exe est un outil de génération de...

pisc

Public OCI-Image Security Checker Что это такое? PISC Public OCI-Image or docker-image Security Checker — это инструмент командной строки для оценки безопасности OCI-контейнеров. Завершается с кодом 1, если выполняется любое из следующих условий: вредоносное ПО 🍄 эксплойты 🐙, хак-инструменты 👾,...

vaas

Verdict-as-a-Service Verdict-as-a-Service VaaS est un service cloud qui permet de scanner des fichiers à la recherche de logiciels malveillants et autres menaces. Il vous permet d'intégrer facilement la détection de malwares dans votre application avec quelques lignes de code. Vous pouvez utilise...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

HookTools

HookTools Обзор HookTools — это небольшой инструмент, предназначенный для помощи в анализе чрезвычайно скрытного вредоносного ПО. Его можно внедрить в образец вредоносного ПО, чтобы определить его реакцию на определённые изменения. Возможности HookTools включает ряд переключаемых функций: Доступ ...

mquery

mquery: Requêtes Yara ultra-rapides pour analystes de malwares Vous avez déjà eu du mal à chercher des échantillons de malwares ? Mquery est une interface Web conviviale pour analystes qui permet de parcourir votre entrepôt numérique. Il peut être utilisé pour rechercher des téraoctets de malware...

KernelFlirt

KernelFlirt Отладчик уровня ядра Windows с интерфейсом в стиле OllyDbg/IDA Pro. Предназначен для исследования безопасности, реверс-инжиниринга и анализа вредоносного ПО в виртуальных машинах VMware. Архитектура Хост-машина VM Windows 10, testsigning ┌──────────────────┐ TCP:31337...