PMAT-labs

PMAT-labs 🔬 Welcome to the labs for Practical Malware Analysis & Triage. 🔴 WARNING 🔴 Read this carefully before proceeding. This repository contains live malware samples for use in the Practical Malware Analysis & Triage course PMAT. These samples are either written to emulate common malware...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

security-labs-pocs

Datadog Security Labs の研究および概念実証コード === このリポジトリには、Datadog Security Labs による情報、エクスプロイト、マルウェアサンプル、スクリプトが含まれています。 目的 このリポジトリは、コミュニティが脅威に対応するのに役立つ概念実証エクスプロイト、マルウェアサンプル、技術デモを提供することを目的としています。このリポジトリのコードは以下の用途に使用できます。 検出の改善 戦術・手法・手順 TTP に関する追加調査の継続 さらなるエクスプロイトの発見 概念実証 Dirty Pipe コンテナ脱出 JWT Null Signatur...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

Evasive_Malware_Book_Samples

『Evasive Malware』書籍のサンプル 私の書籍『Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced Threats』https://nostarch.com/evasive-malware で参照されているサンプル 法的免責事項 このリポジトリは、付随する出版物（『Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced...

malware-samples

malware-samples マルウェアサンプルと関連する解析情報のコレクションです。おそらく、http://blog.inquest.net または https://twitter.com/inquest から参照されています。また、https://labs.inquest.net の Deep File Inspection（DFI）セクションもぜひご確認ください。ダウンロード可能なマルウェアの囮（50万件以上）の大規模なコーパスをインタラクティブに検索できるインターフェースが用意されています。 CVE-2018-4878-Adobe-Flash-DRM-UAF-0day...

Configuration_extractors

Configurationextractors Vidar Stealer: 設定抽出器は以下のサンプルでテストされました： 37c74886ce85682039bced4a6423e233aebd962921d9a76008d19ff75483a52c 6956fb2dd65d6627c23b680d4149983017bcb8e8b8fc1d30a5210998ca8cf801 3a7512884d5e269a6c9d74a0af38c0d4d4b95bdbe5c7cc8d8608e84a725d2134...

malware-samples

malware-samples 私が世界中で運用している複数のハニーポットで捕獲されたマルウェアサンプルのコレクションです 注意: このリポジトリには実際のマルウェアが含まれています。何をしているのか正確に理解していない限り、これらのファイルをあなたのPC上で実行しないでください。 このリポジトリに含まれるすべてのマルウェアサンプルは、世界各地の異なる場所に設置された複数のハニーポットによって収集されたものです。 これは、協力したいすべての人の助けを借りて私が開発している分散型ハニーポットプロジェクトの成果です。...

malware-samples

マルウェアサンプル このリポジトリは、多種多様な悪意のあるファイルやその他のアーティファクトへのアクセスを提供することを目的としています。 すべてのサンプルは、パスワードで保護された ZIP アーカイブに格納されており、パスワードは infected です。 マルウェア解析演習 サンプルからアーティファクトを提供することに加えて、私は定期的にマルウェア解析演習を投稿します。これらの演習は、幅広いマルウェア解析トピックをカバーし、詳細な解答とウォークスルーが付属しています。 2022 10月: VBAマクロからのシェルコード実行のトレース 2021 12月: Maldocs -...

linux-malware-toolbox

Linux Malware Samples - Educational Repository ⚠️ IMPORTAN...

linux-malwares

Linux Malware Samples - Educational Repository ⚠️ IMPORTAN...

APThreatHunter: An Automated Planning-Based Threat Hunting Framework

Cyber attacks threaten economic interests, critical infrastructure, and public health and safety. To counter this, entities adopt cyber threat hunting, a proactive approach that involves formulating hypotheses and searching for attack patterns within organisational networks. Automating cyber thre...

EUVD-2015-8844

Malware in sbrugna...

MalEval Android Malware Evaluation Framework

This repository contains the source code of MalEval, an evaluation framework for Android malware behavior auditing, focusing on explaining and substantiating malicious behaviors. The framework provides expert-verified reports, curated metadata, and model outputs to enable reproducible evaluation ...

Secure Development of a Hooking-Based Deception Framework against Keylogging Techniques

Keyloggers remain a serious threat in modern cybersecurity, silently capturing user keystrokes to steal credentials and sensitive information. Traditional defenses focus mainly on detection and removal, which can halt malicious activity but do little to engage or mislead adversaries. In this pape...

FOG Ransomware Spread by Cybercriminals Claiming Ties to DOGE

This blog details our investigation of malware samples that conceal within them a FOG ransomware payload...

Dissecting a Clever Malware Sample for Optimized Detection and Protection

As part of our product lineup, we offer security monitoring and malware removal services to our Wordfence Care and Response customers. In case of a security incident, our incident response team will investigate the root cause, find and remove malware from your site, and help with other...

Can Business Cybersecurity Protection Outlay Offset Cybercrime Insurance?

What is cybercrime insurance? Business cybersecurity protection cybercrime insurance safeguards organizations from any financial losses relating to damage to or loss of information from, networks and IT systems. This may include reputation loss, the cost of business interruption, infringement of...

Cybercriminals Swarm Windows Utility Regsvr32 to Spread Malware

A Windows living-off-the-land binary LOLBin known as Regsvr32 is seeing a big uptick in abuse of late, researchers are warning, mainly spreading trojans like Lokibot and Qbot. LOLBins are legitimate, native utilities used daily in various computing environments, that cybercriminals use to evade...

US Cyber Command Links 'MuddyWater' Hacking Group to Iranian Intelligence

The U.S. Cyber Command USCYBERCOM on Wednesday officially confirmed MuddyWater's ties to the Iranian intelligence apparatus, while simultaneously detailing the various tools and tactics adopted by the espionage actor to burrow into victim networks. "MuddyWater has been seen using a variety of...