pisc

Public OCI-Image Security Checker 公開OCIイメージセキュリティチェッカー 概要 PISC（Public OCI-Image または Docker-Image Security Checker）は、OCIコンテナイメージのセキュリティを評価するコマンドラインツールです。 以下の条件のいずれかに該当する場合、終了コード 1 で終了します。 マルウェア 🍄（エクスプロイト 🐙、ハックツール 👾、バックドア 🐴、暗号通貨マイナー 💰 など 💩）by virustotal 悪用可能なクリティカルな脆弱性 🐞 by...

phpMussel

phpMussel이란 무엇인가요? 공유 호스팅 환경에 이상적인 솔루션으로, 기존의 안티바이러스 보호 솔루션을 사용하거나 설치할 수 없는 경우가 많은 환경에서 phpMussel은 스크립트가 연결된 곳에서 시스템에 업로드된 파일 내의 트로이목마, 바이러스, 악성코드 및 기타 위협을 탐지 하도록 설계된 PHP 스크립트로, ClamAV 및 다른 시그니처를 기반으로 합니다. 기능: GNU General Public License 버전 2.0GPLv2 라이선스. 설치가 쉽고, 사용자 지정이 쉬우며, 사용하기 쉽습니다. PHP+PCRE가...

wafaray

WAF + YARA WAFARAY를 이용한 악성코드 탐지 강화 WAFARAY는 Debian 11.3.0 stable x64 기반의 LAB 배포판으로, WAF + YARA라는 두 가지 주요 재료를 혼합하여 제작되었습니다. 일반적으로 웹 기능파일 업로드을 통해 악성 파일예: 웹쉘, 바이러스, 악성코드, 바이너리을 탐지합니다. -blue.svg 목적 기본적으로 주요 아이디어는 WAF가 파일을 백엔드로 전달하기 전에 WAF + YARAYARA 오른쪽에서 왼쪽으로 읽으면 ARAY를 사용하여 WAF 수준에서 악성 파일을 탐지하는 것입니다...

ThreatScraper

ThreatScraper ThreatScraper는 VirusTotal API를 사용하여 바이러스 정보를 확인하도록 설계된 Python 기반 도구입니다. 특정 시간에 확인을 예약하고, 악성코드 탐지 추세 그래프를 표시 및 저장하며, 바이러스 정보를 Excel 파일로 저장하는 기능을 제공합니다. "Toxicember.xlsx" Excel 파일은 프로그램을 테스트하는 데 사용할 수 있는 예제 파일이며, 일반적인 예약 보고서가 어떻게 표시되는지 보여줍니다. 이 ThreatScraper 버전은 종속성 관리를 위해 poetry를 사용하...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc 바이러스 이름은 Microsoft Defender의 탐지명이며, 일반적인 안티바이러스입니다...

DGA

DGA ドメイン名生成アルゴリズムと悪意のあるドメイン名の辞書を含むリポジトリ。 悪意のあるドメインを検出・分類するための機械学習やニューラルネットワークの適用可能性を研究するために開発されました。 ワードリストの一覧 alexa.csv alexa トップ100万 opendns-top-domains.txt OpenDNSからのいくつかのDNSドメイン zeus.txt GameoverZeus.pyからのドメイン http://garage4hackers.com/entry.php?b=3081 cryptolocker.txt Сryptolocker.plからのドメイン...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

MADLIRA

MADLIRA Android를 위한 학습 및 정보 검색을 이용한 악성코드 탐지 개요 MADLIRA는 Android 악성코드 탐지 도구입니다. 이 도구는 두 가지 구성 요소로 이루어져 있습니다: TFIDF 구성 요소와 SVM 학습 구성 요소입니다. 일반적으로 입력으로 악성코드와 정상 코드 집합을 받아 악성 행위를 추출하거나TFIDF 구성 요소 학습 모델을 계산합니다SVM 분류기. 그런 다음 이 지식을 사용하여 Android 애플리케이션에서 악성 행위를 탐지합니다. 설치 파일 MADLIRA.7z를 다운로드하고 압축을 풉니다. 설치...

browser-xpi-malware-scanner

XPI 분석기 — Firefox 확장 프로그램 보안 스캐너 Firefox 확장 프로그램 파일.xpi을 분석하여 악성 코드, 난독화, 숨겨진 페이로드, 스테가노그래피 등 확장 프로그램 검토 팀을 우회하는 데 사용되는 기술을 탐지하는 명령줄 도구입니다. 기능 설명 extension-scanner.py는 Firefox 확장 프로그램을 열어 내부의 모든 파일에 대해 일련의 보안 검사를 수행합니다. 그런 다음 심각도별로 정렬된 결과를 색상 코드로 구분된 보고서로 생성합니다. 이 스캐너를 사용하여 Firefox/Mozilla 확장 스토어...

dynmx

dynmx プロトタイプ dynmx （ダイナミクスと発音）は、Windows API呼び出しシーケンスに基づいた、行動的なマルウェア特徴のシグネチャベース検出アプローチです。簡略化して言えば、 dynmx は、マルウェアサンドボックスから得られるAPI呼び出しトレース（いわゆるファンクションログ）に対する一種のYARAと考えることができます。したがって、この検出アプローチのデータ基盤は、静的に解析されるマルウェアサンプル自体ではなく、マルウェアサンドボックス内での動的解析中に生成されるデータです。現在、 dynmx は以下のマルウェアサンドボックスのファンクションログをサポートしていま...

Yara-Rules

适用于以下内容的 Yara 规则： Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypt...

malware-check

설치 - 사용법 - 동적 분석 - YARA 규칙 - CI/CD 문서: English | Tiếng Việt 악성 코드, 의심스러운 바이너리 및 개인정보 침해를 탐지하기 위한 정적 및 동적 분석 도구입니다. 소스 코드, 컴파일된 실행 파일.exe, .dll, .elf, macOS 번들.app, .dmg, .pkg, 모바일 앱.apk, .ipa 및 애플리케이션 패키지를 YARA 규칙, Docker 샌드박스 기반 행동 분석, MobSF 모바일 분석, 페이로드 난독화 해제 및 다중 형식 보고서JSON, HTML, SARIF로...

web_exploit_detector

웹 익스플로잇 탐지기 소개 웹 익스플로잇 탐지기는 웹 호스팅 환경에서 가능한 감염, 악성 코드 및 의심스러운 파일을 탐지하는 데 사용되는 Node.js 애플리케이션및 NPM 모듈입니다. 이 애플리케이션은 하나 이상의 웹사이트를 호스팅하는 웹 서버에서 실행하도록 설계되었습니다. 애플리케이션을 실행하면 잠재적으로 감염된 파일 목록이 생성되며, 각 파일에는 감염에 대한 설명과 관련 온라인 리소스 링크가 함께 제공됩니다. 버전 1.1.0부터 이 애플리케이션에는 디렉터리 구조의 스냅샷을 생성하고 비교하는 유틸리티도 포함되어 있어, 사용...

FalconGate

Falcongate 高度なサイバーセキュリティプラットフォーム。マルウェア、ランサムウェアを阻止し、サイバー攻撃を検出します。 動機 サイバー攻撃は増加しており、サイバー犯罪者は常に戦術を改善し、新しいツールやマルウェアを開発して、目標への侵入、スパイ、貴重なデータの盗難、資産への破壊的な損害を引き起こすことを目指しています。近年、サイバー犯罪者の間で新しいビジネスモデルが人気を博しています。それは、個人や企業のデータを暗号化し、解除のために身代金を要求するランサムウェアの使用です。これらの攻撃は現在、Internet of Things IoT...

Pegasus-Malware-Scan

pegasus-malware-scan 描述 Pegasus Malware Scan 是一款全面的网络安全解决方案，专为高级威胁检测和恶意软件分析而设计。该工具基于 Python 构建，采用多层检测技术来识别和消除各种恶意软件，从常见病毒到复杂的APT（高级持续性威胁）。 什么是 Pegasus Malware Scan？ Pegasus Malware Scan 代表了新一代恶意软件检测工具，将传统的基于哈希的验证与现代行为分析和机器学习能力相结合。与主要依靠签名检测的传统反病毒解决方案不同，Pegasus 采用混合方法，能够通过异常检测识别已知威胁和此前未发现的恶意软件。 关键优...

2022

100 Days of YARA パート2 - Electric Detectaloo ひどい名前で先にお詫びしますが、100 Days of YARAへようこそ！このリポジトリは、この期間中に作られたすべてのYARAアイデアの保管庫として機能します。あなたが書いた楽しいスクリプト、ツール、ルールは、このGitHubリポジトリにコミットできます！今のところ、関連するブログやウォークスルー、その他の雑感は別の場所で公開してもらって大丈夫です : で、結局これは一体何なのか？ 簡単に言うと、100DaysofYARA...

2026

100 Days of YARA 2026 100 Days of YARA에 오신 것을 환영합니다! 이 저장소는 이 기간 동안 생성된 모든 YARA 아이디어를 보관하는 장소 역할을 할 것입니다. 여러분이 작성한 재미있는 스크립트, 도구, 또는 규칙은 이 GitHub 저장소에 커밋할 수 있습니다! 현재로서는 관련 블로깅, 워크스루 또는 기타 생각들은 다른 곳에 호스팅될 수 있습니다 : 그래서 이게 대체 뭔가요? 간단히 말해서, 100DaysofYARA는 악성코드 분석가, 탐지 엔지니어, 리버서들이 YARA 규칙에 대한 아이디어, 규칙...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

binaryalert

BinaryAlert: 서버리스, 실시간 및 사후 악성코드 탐지 .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master :target:...

mobileAudit

Mobile Audit Android APK에 대한 보안 분석, 업로드부터 실행 가능한 결과까지. Mobile Audit은 정적 애플리케이션 보안 테스트 및 악성코드 검사를 위한 Django 애플리케이션입니다. APK 메타데이터를 추출하고, 위험한 구현 패턴을 탐지하며, 발견 사항을 심각도별로 정리하고, 검토 및 보고를 위한 집중된 작업 공간을 제공합니다. 시작하기 Docker Compose는 전체 로컬 스택Django, PostgreSQL, RabbitMQ, Celery, Nginx을 실행합니다. docker compose...