systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

systeminformer

System Informer 시스템 리소스를 모니터링하고, 소프트웨어를 디버깅하며, 악성코드를 탐지할 수 있는 무료 강력한 다목적 도구입니다. Winsider Seminars & Solutions, Inc. 제공...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

MADLIRA

MADLIRA Android를 위한 학습 및 정보 검색을 이용한 악성코드 탐지 개요 MADLIRA는 Android 악성코드 탐지 도구입니다. 이 도구는 두 가지 구성 요소로 이루어져 있습니다: TFIDF 구성 요소와 SVM 학습 구성 요소입니다. 일반적으로 입력으로 악성코드와 정상 코드 집합을 받아 악성 행위를 추출하거나TFIDF 구성 요소 학습 모델을 계산합니다SVM 분류기. 그런 다음 이 지식을 사용하여 Android 애플리케이션에서 악성 행위를 탐지합니다. 설치 파일 MADLIRA.7z를 다운로드하고 압축을 풉니다. 설치...

browser-xpi-malware-scanner

XPI Analyzer — Firefox拡張機能セキュリティスキャナ Firefox拡張機能ファイル（.xpi）を解析し、マルウェア、難読化、隠しペイロード、ステガノグラフィ、および拡張機能レビューチームをすり抜ける悪意のあるコードを仕込むその他の手法の兆候を検出するコマンドラインツールです。 機能概要 extension-scanner.py はFirefox拡張機能を開き、内部のすべてのファイルに対して一連のセキュリティチェックを実行します。そして、重要度順にランク付けされた結果を色分けしたレポートとして出力します。...

dynmx

dynmx 프로토타입 dynmx 발음: 다이내믹스는 Windows API 호출 시퀀스를 기반으로 한 행위 기반 악성코드 특징 탐지 접근법입니다. 간단히 말해, dynmx 는 악성코드 샌드박스에서 생성된 API 호출 추적소위 함수 로그을 위한 일종의 YARA로 생각할 수 있습니다. 따라서 탐지 접근법의 데이터 기반은 정적으로 분석되는 악성코드 샘플 자체가 아니라 악성코드 샌드박스에서 동적 분석 중 생성된 데이터입니다. 현재 dynmx 는 다음 악성코드 샌드박스의 함수 로그를 지원합니다: VMRay 함수 로그, 텍스트 및 XML ...

Yara-Rules

対象のYaraルール: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypter...

DeepTraffic

네트워크 트래픽 분류를 위한 딥러닝 모델 자세한 내용은 논문을 참조하세요. 🎓Wei Wang의 Google Scholar 홈페이지 Wei Wang, Xuewen Zeng, Xiaozhou Ye, Yiqiang Sheng 및 Ming Zhu, "표현 학습을 위한 합성곱 신경망을 사용한 악성 트래픽 분류", 제31회 International Conference on Information Networking ICOIN 2017, pp. 712-717, 2017. Wei Wang, Jinlin Wang, Xuewen Zeng,...

malware-check

설치 - 사용법 - 동적 분석 - YARA 규칙 - CI/CD 문서: English | Tiếng Việt 악성 코드, 의심스러운 바이너리 및 개인정보 침해를 탐지하기 위한 정적 및 동적 분석 도구입니다. 소스 코드, 컴파일된 실행 파일.exe, .dll, .elf, macOS 번들.app, .dmg, .pkg, 모바일 앱.apk, .ipa 및 애플리케이션 패키지를 YARA 규칙, Docker 샌드박스 기반 행동 분석, MobSF 모바일 분석, 페이로드 난독화 해제 및 다중 형식 보고서JSON, HTML, SARIF로...

web_exploit_detector

웹 익스플로잇 탐지기 소개 웹 익스플로잇 탐지기는 웹 호스팅 환경에서 가능한 감염, 악성 코드 및 의심스러운 파일을 탐지하는 데 사용되는 Node.js 애플리케이션및 NPM 모듈입니다. 이 애플리케이션은 하나 이상의 웹사이트를 호스팅하는 웹 서버에서 실행하도록 설계되었습니다. 애플리케이션을 실행하면 잠재적으로 감염된 파일 목록이 생성되며, 각 파일에는 감염에 대한 설명과 관련 온라인 리소스 링크가 함께 제공됩니다. 버전 1.1.0부터 이 애플리케이션에는 디렉터리 구조의 스냅샷을 생성하고 비교하는 유틸리티도 포함되어 있어, 사용...

clamav

ClamAV ClamAV® は、トロイの木馬、ウイルス、 マルウェア、その他の悪意のある脅威を検出するオープンソースのアンチウイルスエンジンです。 ドキュメントとFAQ ClamAV のドキュメントは docs.clamav.net でホストされています。 各リリースのソースアーカイブには、オフライン で読むためのドキュメントのコピーも含まれています。 ドキュメントへの貢献は、Cisco-Talos/clamav-documentation に改善を提出することで行えます。 ClamAV ニュース このリリースおよび以前のリリースの機能については、ニュース をお読みください。 最新の...

mail-security-tester

메일 보안 테스트 프레임워크 메일 보안 및 필터링 솔루션을 위한 테스트 프레임워크입니다. 중요: 이 도구로 악의적인 일을 하지 마십시오! 클라우드 또는 호스팅 솔루션에 대한 테스트는 항상 테스트 제공자의 승인을 받아야 합니다. 자신의 테스트 계정만 사용하고 테스트 메일로 다른 사람을 귀찮게 하지 마십시오. 설치 메일 보안 테스트 프레임워크는 Python =3.5에서 작동합니다. 이 저장소를 pull 하고 바로 사용하십시오. 추가 종속성은 필요하지 않습니다. 사용법 mail-tester.py 스크립트가 테스트를 실행합니다...

hijackthis

다운로드 최신 빌드 v3.x - 릴리스 안정화 빌드 v2 구버전 - 더 이상 업데이트되지 않음 베타 버전입니다 - 주요 변경 사항이 진행 중입니다; 하지만 사용해도 안전합니다 HiJackThis+ HiJackThis+ Plus 이전 명칭: HiJackThis Fork v3는 한때 잘 알려졌던 도구인 원본 Trend Micro HiJackThis by Merijn Bellekom 개발의 포크이자 후속작입니다. 현재 시점에서, 이는 원본 엔진의 소스 코드를 단계적으로 100% 재작성한 것으로, 최신 Windows OS와의 완전한...

AndroPyTool

AndroPyTool 更新！DroidBoxのイメージが修正されました。動的解析が動作するようになりました。 これは、Android...

FalconGate

Falcongate 고급 사이버 보안 플랫폼으로 맬웨어, 랜섬웨어 차단, 사이버 공격 탐지 등... 동기 사이버 공격이 증가하고 있으며, 사이버 범죄자들은 표적 침해, 스파이 활동, 귀중한 데이터 탈취, 자산에 파괴적인 손상을 입히기 위한 목표를 달성하기 위해 지속적으로 전술을 개선하고 새로운 도구와 맬웨어를 개발하고 있습니다. 최근 몇 년 사이 사이버 범죄자들 사이에서 새로운 비즈니스 모델이 인기를 끌고 있습니다. 개인 또는 회사 데이터를 암호화하고 이를 해제하기 위해 몸값을 요구하는 랜섬웨어의 사용입니다. 이러한 공격은 현...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

pe-sieve

소개 PE-sieve 는 시스템에서 실행 중인 악성코드를 탐지하고, 추가 분석을 위해 잠재적으로 악의적인 자료를 수집하는 데 도움이 되는 도구입니다. 스캔된 프로세스 내에서 다양한 임플란트대체/주입된 PE, 셸코드, 후크 및 기타 메모리 패치를 인식하고 덤프합니다. 인라인 후크, 프로세스 할로잉, 프로세스 도펠갱잉, 리플렉티브 DLL 인젝션 등을 탐지합니다. PE-sieve는 한 번에 단일 프로세스 를 스캔하는 데 전념하는 경량 엔진 입니다. EXE 또는 DLL로 빌드할 수 있습니다. DLL 버전은 간단한 API를 제공하며 다...

netwatch

NetWatch 터미널에서 사용하는 네트워크 진단. netwatch --view dense. 네 개의 박스, 군더더기 없이, 모든 키바인드가 테두리에 표시됩니다. 다운로드는 축에서 위로, 업로드는 아래로 자랍니다. 단일 바이너리, 설정 불필요. sudo netwatch를 실행하면 L7 디코딩이 포함된 실시간 캡처, 가능한 경우 프로세스 귀속, 그리고 학습된 기준선이 깨지면 이슈를 열고 수정이 유지되면 닫는 진단 엔진을 사용할 수 있습니다. 설치 brew install netwatch macOS / Linux scoop...

Pegasus-Malware-Scan

pegasus-malware-scan 설명 Pegasus Malware Scan은 고급 위협 탐지 및 악성코드 분석을 위해 설계된 포괄적인 사이버 보안 솔루션입니다. Python으로 구축된 이 강력한 도구는 다중 계층 탐지 기술을 사용하여 일반 바이러스부터 정교한 고급 지속 위협APT에 이르기까지 다양한 악성 소프트웨어를 식별하고 무력화합니다. Pegasus Malware Scan이란 무엇인가? Pegasus Malware Scan은 전통적인 해시 기반 검증과 현대적인 행동 분석 및 머신러닝 기능을 결합한 차세대 악성코드 탐지...

2022

100 Days of YARA パート2 - Electric Detectaloo ひどい名前で先にお詫びしますが、100 Days of YARAへようこそ！このリポジトリは、この期間中に作られたすべてのYARAアイデアの保管庫として機能します。あなたが書いた楽しいスクリプト、ツール、ルールは、このGitHubリポジトリにコミットできます！今のところ、関連するブログやウォークスルー、その他の雑感は別の場所で公開してもらって大丈夫です : で、結局これは一体何なのか？ 簡単に言うと、100DaysofYARA...