web_exploit_detector

Web Exploit Detector Introducción Web Exploit Detector es una aplicación Node.js y un módulo NPM utilizada para detectar posibles infecciones, código malicioso y archivos sospechosos en entornos de alojamiento web. Esta aplicación está pensada para ejecutarse en servidores web que alojen uno o má...

attack_monitor

Monitor de Ataques Attack Monitor es una aplicación Python escrita para mejorar las capacidades de monitoreo de seguridad de estaciones de trabajo/servidores de Windows 7/2008 y todas las versiones posteriores y para automatizar el análisis dinámico de malware. Modos actuales mutuamente...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

Evasive_Malware_Book_Samples

Samples from "Evasive Malware" Book The samples referenced in my book, Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced Threats https://nostarch.com/evasive-malware Legal Disclaimer This repository is provided for educational and research purposes only in connection...

DrSemu

Dr.Semu Dr.Semu ejecuta ejecutables en un entorno aislado, monitorea el comportamiento de un proceso y, según las reglas de Dr.Semu creadas por ti o la comunidad, detecta si el proceso es malicioso o no. La herramienta está en etapa de desarrollo temprano whoami: @qazqaz Con Dr.Semu puedes crear...

paradoxiaRAT

Paradoxia Remote Access Tool. Are you looking for a GUI alternative? Check outRemote Hacker Probe. More Advanced and Stable with ton of features. Features Paradoxia Console Feature| Description ---|--- Easy to use| Paradoxia is extremely easy to use, So far the easiest rat! Root Shell| - Automati...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

zeek-strrat-detector

A Zeek Based STRRAT Malware Detector This is a Zeek Spicy based STRRAT malware detector. PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ Example Output % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log separator \x09 setseparato...

Memory-analysis

Memory-analysis Contains tools to perform malware and forensic analysis in Memory. Plugins: Dyrescan.py - parses Dyreconfig in memory. Rat9002.py - parses 9002 rat config in memory. plugx.py - parses plugx config in memory modified to also parse config size: 0x170c. ghostrat.py - parses ghostrat...

CAPEv2

CAPE: Extracción de configuración y payload de malware - Documentación CAPE es un sandbox de malware. Un sandbox se utiliza para ejecutar archivos maliciosos en un entorno aislado mientras se instrumenta su comportamiento dinámico y se recopilan artefactos forenses. CAPE deriva de Cuckoo v1, que...

WhacAMole

WhacAMole WhacAMole es un programa que analiza procesos en memoria de forma integral, detectando y alertando sobre anomalías relacionadas con malware y presentando y guardando en archivos toda la información relevante para verificación, correlación o análisis, así como volcando regiones de memori...

ATMMalScan

Introducción ATMMalScan es una herramienta de línea de comandos para sistemas operativos Windows versión 7 y superiores, que ayuda a buscar rastros de malware en un cajero automático durante el proceso DFIR. Esta herramienta examina los procesos en ejecución de un sistema, así como el disco duro,...

reverse-engineering

Recursos de Ingeniería Inversa Una lista curada de recursos impresionantes de reversa Reversing Impresionante Libros Cursos Práctica Editores Hex Formato Binario Desensambladores Análisis Binario Análisis de Bytecode Reconstrucción de Importaciones Análisis Dinámico Depuración Descifrado en Mac...

mquery

mquery: Consultas Yara ultrarrápidas para analistas de malware ¿Alguna vez has tenido problemas para buscar muestras de malware? Mquery es una interfaz gráfica web amigable para analistas que permite examinar tu almacén digital. Se puede usar para buscar en terabytes de malware en un abrir y cerr...

al-khaser

Al-Khaser v0.81 Contenido Introducción Posibles usos Características Ataques anti-debugging Anti-Dumping Ataques de temporización Interacción Humana Anti-VM Anti-Desensamblado Requisitos Licencia Introducción al-khaser es una aplicación de "malware" PoC con buenas intenciones que tiene como...

CAPE-parsers

CAPE-parsers CAPE core and community parsers Configs structure CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes here All CNC entries...

machofile

machofile machofile is a module to parse Mach-O binary files, with a focus on malware analysis and reverse engineering. Inspired by Ero Carrera's pefile, this module aims to provide similar capabilities but for Mach-O binaries instead. Reference material and documentation used to gain the file...

cuckoo3

Cuckoo3 - Malware analysis tool About Cuckoo3 is an open-source tool to test suspicious files or links in a controlled environment. It will test them in a sandboxed platform emulators and generate a report, showing what the files or websites did during the test. ⚠️ You can currently only set up...

hedgehog-tools

hedgehog-tools Repo of smaller scripts for malware analysis, deobfuscation and configuration extraction. See README.md files within the folders for more details. Overview of generic tools Folder| Script| Depends| Static| Purpose ---|---|---|---|--- ECMAScript helpers| extractcalledfunctions.js|...

DGA

DGA Suspicious DGA from PassiveDNS.cn and 360+VT Sandbox. Index NCR: Need Confirm and Reverse Link| Status ---|--- 50| Benign DGA of TeleRU, an Android APK related DGA 49| The DGA of MyDoom 48| An unpredictable DGA 39| Done New seeds of Banjori 38| Done New DGA: XshellGhost 37| Not DGA 36| Not DG...