CAPE-parsers

CAPE-parsers CAPE 코어 및 커뮤니티 파서 Configs 구조 CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes here 모든 CNC 항목은 URL 형식이어야 합니다. 즉 ://:/ 스키마...

Harden-Windows-Security

Harden Windows Security | A New Threat to Malware Windows를 안전하게, 보안적으로, 오직 공식 Microsoft 방법으로만 강화하세요 사용 방법 관련 항목 신뢰 지원 보안 권장 사항 리소스 라이선스 Wiki 기본 FAQ 로드맵 기부 !IMPORTANT 이 저장소의 중요한 섹션으로 빠르게 접근할 수 있는 바로가기입니다 Harden System Security 앱 AppControl Manager 앱 비즈니스용 애플리케이션 제어 리소스 !NOTE 이 저장소는 Windows OS에서...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say sudo dnf install tcpflo...

PETriage

PETriage Быстрый кроссплатформенный инструмент поверхностного анализа PE Portable Executable для триажа вредоносного ПО, написанный на Rust. Предназначен для аналитиков, которым нужен практичный триаж PE на Linux, macOS и Windows без привязки к Windows-ориентированному рабочему процессу. Ранее...

malboxes

= Malboxes :toc: preamble :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // github stuff ifdef::env-github:github: ifndef::github // local logo image::docs/logos/main.svgЛоготип Malboxes endif:: ifdef::github // logo on github...

UnConfuserEx

UnConfuserEx UnconfuserEx の拡張フォーク。最新の ConfuserEx2 バリアントへの対応改善、アンチタンパー復元、圧縮除去、制御フロー復元、リソース再構築を備えています。 https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 もしマルウェアサンプルを扱ったことがあるなら、その一部は ConfuserEx...

CVE-2023-38831-KQL

CVE-2023-38831 - WinRAR 파일 확장자 스푸핑 취약점 설명 사이버 범죄자들은 파일 확장자를 스푸핑할 수 있는 취약점을 악용했습니다. 이는 .jpg, .txt 등 일반적인 파일 유형으로 위장한 아카이브 내에서 악성 스크립트의 실행을 숨길 수 있음을 의미합니다. 이 취약점은 RARLAB과 MITRE Corporation에 모두 보고되었으며, MITRE는 이 취약점에 CVE-2023-38831 식별자를 부여했습니다. 특히, 사이버 범죄자들은 ZIP 아카이브를 사용하여 DarkMe, GuLoader, Remcos RA...

al-khaser

Al-Khaser v0.81 Содержание Введение Возможные варианты использования Возможности Атаки анти-отладки Анти-дамп Атаки по времени Взаимодействие с пользователем Анти-виртуализация Анти-дизассемблирование Требования Лицензия Введение al-khaser — это PoC-приложение «вредоносное ПО» с благими...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc имя вируса — это обнаружение Microsoft Defender, это типичный антивирус...

azazel

Azazel Лёгкий трассировщик безопасности на основе eBPF, специально созданный для песочниц анализа вредоносного ПО. Поместите образец в изолированный контейнер, и Azazel захватывает каждый системный вызов, каждое обращение к файлу, сетевое соединение и подозрительное поведение, предоставляя чистый...

pe-sieve

Введение PE-sieve — это инструмент, который помогает обнаруживать вредоносное ПО, работающее в системе, а также собирать потенциально вредоносный материал для дальнейшего анализа. Распознаёт и дампит различные импланты в сканируемом процессе: заменённые/внедрённые PE, shellcodes, hooks и другие...

yeti

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...

zeek-strrat-detector

Zeek 기반 STRRAT 악성코드 탐지기 Zeek Spicy 기반 STRRAT 악성코드 탐지기입니다. PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ 예제 출력 % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path...

Ponce

Ponce Ponce произносится 'poN θe пон-тэй — это плагин для IDA Pro, который предоставляет пользователям возможность легко и интуитивно выполнять анализ заражения и символическое выполнение бинарных файлов. С помощью Ponce вы в один клик получаете всю мощь передовых методов символического выполнени...

hacksguard

Hacksguard 0.2 - Молниеносный TUI-инструмент для анализа вредоносного ПО 🛡️ Hacksguard — это молниеносный, многопоточный инструмент статического анализа с терминальным интерфейсом TUI, предназначенный для аналитиков SOC, охотников за угрозами и реверс-инженеров. Полностью написан на Rust, он...

Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit은 커널 내부와 루트킷 기술을 더 잘 이해하기 위해 제가 작성한 x64 Ring 0 루트킷입니다. GUI 버전 기능 프로세스 숨기기: 이 기능은 DKOM을 통해 프로세스가 목록 도구에 표시되지 않도록 숨길 수 있게 해줍니다. 특정 프로세스 권한 상승: 이 기능은 특정 프로세스의 권한을 상승시킬 수 있게 해줍니다. 디스크와 메모리에서 드라이버를 Microsoft 드라이버로 교체: 이 구현에 대한 모든 공로는 뛰어난 작업을 해준 IDontCode Back Engineering에게...

dotnetfile

dotnetfile dotnetfile은는 Python으로 작성된 Windows .NET 파일용 CLRCommon Language Runtime 헤더 파서 라이브러리입니다. CLR 헤더는 모든 Windows .NET 어셈블리에서 PEPortable Executable 헤더 옆에 존재합니다. 이 헤더는 파일의 관리되는 부분에 대한 수많은 메타데이터 정보를 저장합니다. dotnetfile은는 어떤 면에서 pefile과 같지만 .NET 샘플을 위한 것입니다. 이 라이브러리는 사용하기 쉬운 API를 제공할 뿐만 아니라 파일 탐지를...

FalconGate

Falcongate 고급 사이버 보안 플랫폼으로 맬웨어, 랜섬웨어 차단, 사이버 공격 탐지 등... 동기 사이버 공격이 증가하고 있으며, 사이버 범죄자들은 표적 침해, 스파이 활동, 귀중한 데이터 탈취, 자산에 파괴적인 손상을 입히기 위한 목표를 달성하기 위해 지속적으로 전술을 개선하고 새로운 도구와 맬웨어를 개발하고 있습니다. 최근 몇 년 사이 사이버 범죄자들 사이에서 새로운 비즈니스 모델이 인기를 끌고 있습니다. 개인 또는 회사 데이터를 암호화하고 이를 해제하기 위해 몸값을 요구하는 랜섬웨어의 사용입니다. 이러한 공격은 현...

Noriben

Noriben — песочница анализа вредоносных программ Контактная информация: @bbaskin в Twitter brian at thebaskins dot com Noriben — это скрипт на Python, работающий совместно с Sysinternals Procmon для автоматического сбора, анализа и отчетности по индикаторам поведения вредоносных программ. По сути...

CVE-2018-20250-WinRAR

CVE-2018-20250-WinRAR 이 자료는 저자가 WinRAR 취약점 CVE-2020-0601을 재현하고 관련 리소스 및 글을 결합하여 구현한 것입니다. 저자의 블로그와 함께 이 취약점을 재현하고 악성 소프트웨어 자동 실행 하이재킹 원리를 이해하는 것을 권장합니다. 사이버 보안 초보자로서 저도 정말 부족하지만, 포기하지 않고 함께 힘내길 바랍니다!...