telnet-iot-honeypot

Отказ от ответственности Этот проект больше не поддерживается и не разрабатывается. Он основан на python2, срок поддержки которого истёк в 2020 году, и использует зависимости, которые со временем становятся всё сложнее установить. Используйте на свой страх и риск! Telnet IoT honeypot 'Python teln...

ThreatHunting

Охота за угрозами Я публикую инструменты под лицензией GPL v3 для охоты за угрозами в ваших организациях. Модули Nexthink Threat hunting - Potential malware downloads v1.0.xml Это отчёт, который показывает все обращения к интернет-доменам, совершаемые с помощью типовых методов, применяемых...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

statiStrings

statiStrings | | | | || | / | / | | \ | | '| | ' \ / / | \ \ || | | || | | || | | | | | | | \ \ |/\,|||/ || ||| ||, |/ |/ YARA Rule Strings Statistics Calculator Shelly Raban Sh3llyR, February 2021, Version 0.1 Содержание 1. О проекте Создано с помощью 2. Начало работы Установка 3...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

analyzer

Этот проект автоматизирует ежедневные задачи роли Threat Intelligence Analyzer внутренне , без взаимодействия с внешними ресурсами. Он анализирует, визуализирует и структурирует чувствительные файлы вредоносное ПО или данные, извлекая признаки, артефакты и индикаторы компрометации IoC с помощью...

AndroPyTool

AndroPyTool Обновление! Образы DroidBox были исправлены. Динамический анализ теперь работает. Это инструмент для извлечения статических и динамических признаков из Android APK-файлов. Он объединяет различные известные инструменты анализа Android-приложений, такие как DroidBox, FlowDroid, Strace,...

cuckoo-droid

CuckooDroid - Автоматизированный анализ вредоносных программ для Android. Предоставлено компанией Check Point Software Technologies LTD. CuckooDroid является расширением Cuckoo Sandbox — программного обеспечения с открытым исходным кодом для автоматизации анализа подозрительных файлов. CuckooDroi...

AMDH

AMDH Укрепление мобильных устройств Android, написанное на Python3. Версия для Android, PObY-A Privacy Owned by You - Android, с сканированием вредоносных программ и настроек, доступна в Play Store, а исходный код можно найти ЗДЕСЬ Мотивация AMDH был создан, чтобы помочь автоматизировать...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

spybrowse

BrowseSpy Убедитесь, что вы изменили ftp-переменные по всему коду, эти переменные содержат имя пользователя, пароль и IP-адрес FTP-сервера, который принимает файлы. Этот код будет выполнять следующие действия: 1. Скопировать себя в каталог %TMP% и назвать себя ursakta.exe 2. Добавить запись в...

incarcero

Incarcero: швейцарский нож для анализа вредоносных программ Анализ вредоносных программ похож на обезвреживание бомб. Цель — разобрать и понять программу, которая была создана для причинения вреда и часто запутана например, упакована, чтобы усложнить анализ. Incarcero — это инструмент, который...

netwatch

NetWatch Network diagnostics in your terminal. netwatch --view dense. Four boxes, no chrome, every keybind on a border. Download grows up from the axis, upload grows down. One binary, no config. sudo netwatch and you have live capture with L7 decode, process attribution where available, and a...

CVE-2022-26134_check

CVE-2022-26134check Скрипт используется для удаленной проверки, уязвим ли сервер Confluence к уязвимости CVE-2022-26134. Эта уязвимость представляет собой недостаток удаленного выполнения кода, который позволяет злоумышленнику выполнять произвольный код на сервере, если он не исправлен. Эта...

cosa-nostra

Cosa Nostra Cosa Nostra — это набор инструментов с открытым исходным кодом для кластеризации, ориентированный на анализ вредоносного ПО. Он позволяет создавать филогенетические деревья бинарных образцов вредоносных программ, структурно схожих между собой. Инструмент был впервые представлен на...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

pe-bear-old

Релизы PE-bear PE-bear — это бесплатный инструмент для реверс-инжиниринга PE-файлов. Его задача — предоставлять аналитикам вредоносного ПО быстрый и гибкий «первый взгляд», оставаясь стабильным и способным обрабатывать повреждённые PE-файлы. Сигнатуры для PE-bear: SIG.txt обновлено: 22.01.2014 -...

malduck

🦆 Malduck Установка ⚙️ | Документация 📚 Malduck — ваш утиный спутник в путешествиях по анализу вредоносного ПО. Он в основном основан на проекте Roach, который черпает многие концепции из библиотеки mlib, созданной Мацеем Котовичем. Целью форка было сделать Roach независимым от проекта Cuckoo...

CrimsonEDR

CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ Developed by : Matthias Ossard https://github.com/Helixo32 CrimsonEDR — это проект с открытым исходным кодом, предназначенный для выявления...

PsyloDbg

PsyloDbg PsyloDbg — это быстро развивающийся и удобный в использовании отладчик Windows с открытым исходным кодом, полностью написанный на Delphi. Основная цель этого проекта — предоставить аналитикам вредоносного ПО ещё один инструмент для сокращения времени реагирования в процессе анализа. Прое...