x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

theZoo

theZoo - Un dépôt de malwares vivants theZoo est un projet créé pour rendre la possibilité d'analyse de malwares ouverte et accessible au public. Ayant constaté que presque toutes les versions de malwares sont très difficiles à trouver d'une manière qui permette leur analyse, nous avons décidé de...

Telstra-Cybersecurity-Virtual-Experience-

Programme d'expérience virtuelle en cybersécurité chez Telstra J'ai participé au Centre d'opérations de sécurité de Telstra en tant qu'analyste en sécurité de l'information pour acquérir une expérience directe des tâches et responsabilités quotidiennes d'un analyste de sécurité chez Telstra. Les...

DGA

DGA Репозиторий, содержащий алгоритмы для генерации доменных имён, словари вредоносных доменных имён. Разработан для исследования возможности применения машинного обучения и нейронных сетей для обнаружения и классификации вредоносных доменов. Список списков слов alexa.csv alexa top million...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

MalEval

MalEval Статья: «Достаточно ли „знать, что это вредоносное ПО“? Оценка LLM для тонкозернистого аудита поведения вредоносных программ» DOI статьи: 10.1145/3832187 MalEval — это фреймворк для оценки отчетов о поведении вредоносных Android-приложений, генерируемых большими языковыми моделями. Код в...

diario-commandline-tools

diario-commandline-client Qu'est-ce que c'est ? Hypothèses Installation Configuration du projet Utilisation Qu'est-ce que c'est ? Un dépôt utilitaire créé pour faciliter la consommation en masse de l'API diario. Actuellement, ces fonctions sont entièrement implémentées : Téléverser un fichier PDF...

MalwareTracesGenerator

MalwareTracesGenerator Générer des traces de malware pour les tests de détection Signaler un bug · Demander une fonctionnalité 📋 Table des matières 📋 Table des matières 👀 À propos du projet ❓ Pourquoi 🚀 Pour commencer ⚙️ Prérequis 📦 Installation 🥷 Exemples rapides 👷 Contribution 🙌 Remerciements 📚...

norimaci

Norimaci « Norimaci » est un bac à sable simple et léger pour l'analyse de logiciels malveillants sous macOS. Cet outil s'inspire de « Noriben ». Norimaci utilise les fonctionnalités d'OpenBSM ou de Monitor.app pour surveiller l'activité du système macOS, à la place de Sysinternals Process Monito...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

MADLIRA

MADLIRA Détection de logiciels malveillants par apprentissage et recherche d'information pour Android Présentation MADLIRA est un outil de détection de logiciels malveillants pour Android. Il se compose de deux composants : le composant TFIDF et le composant d'apprentissage SVM. En général, il...

linux-malware

linux-malware Vue défilante des mises à jour de ce dépôt sur 7 jours Soumissions ? Presse/académie https://en.wikipedia.org/wiki/Linuxmalware 17 - Initial Access, Execution, Persistence, Privilege Escalation, Defense Evasion, Credential Access, Discovery, Lateral Movement, Collection, Command and...

amtracker

amtracker Трекер вредоносных программ Android Изначально это было частью модуля для фреймворка, который я постоянно разрабатываю. Декодеры в основном использовали Androguard для извлечения C2 или учётных данных авторов вредоносных программ. Один из декодеров использует LIEF для извлечения C2 из...

Indushell

Indushell Preuve de concept C&C pour le malware Industroyer Travail original par : xpn https://github.com/xpn Démo : https://www.youtube.com/watch?v=3bulqYmPTps Article de blog : https://www.secarma.co.uk/labs/industroyers-command-and-control-protocol...

quark-engine

Présentation des rapports d'analyse des familles de logiciels malveillants | | ---|---|--- !https://assets.kitploit.com/production/public/readmes/6741/d94cb3d285cfcc850934be26d17b38c226bc671cddb707ce6597e399f2...

PackMyPayload

PackMyPayload - Menace émergente des malwares conteneurisés Accéder aux formats supportés Cet outil prend un fichier ou un répertoire en entrée et les intègre dans un fichier de sortie agissant comme une archive/un conteneur. Il peut servir de preuve de concept pour présenter le risque émergent...

paradoxiaRAT

Outil d'accès à distance Paradoxia. Vous cherchez une alternative graphique ? DécouvrezRemote Hacker Probe. Plus avancé et stable avec des tonnes de fonctionnalités. Fonctionnalités Console Paradoxia Fonctionnalité| Description ---|--- Facile à utiliser| Paradoxia est extrêmement facile à utilise...

cuckoo3

Cuckoo3 - инструмент для анализа вредоносных программ О проекте Cuckoo3 — это инструмент с открытым исходным кодом для проверки подозрительных файлов или ссылок в контролируемой среде. Он проверит их в изолированномых эмулятореах платформы и создаст отчёт, показывающий, что делали файлы или...

NixImports

NixImports Un chargeur .NET malveillant, utilisant le hachage d'API et l'invocation dynamique pour contourner l'analyse statique Comment ça marche ? NixImports utilise mon implémentation gérée de hachage d'API HInvoke, pour résoudre dynamiquement la plupart de ses fonctions appelées à l'exécution...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...