44556 matches found
my-little-honeypot
my-little-honeypot Описание Этот репозиторий показывает, как легко написать telnet-ловушку для восстановления вредоносных программ IOT и, таким образом, активных Command & Control. Этот код был выпущен особенно в связи с докладом, который я сделал на конференции INSHACK в Лионе, Франция, 6 апреля...
mal_unpack
malunpack Динамический распаковщик на основе PE-sieve 📖 Подробнее . Он запускает упакованный вредоносный файл, ожидает, пока тот распакует полезную нагрузку, снимает её дамп и завершает исходный процесс. !CAUTION Этот распаковщик запускает исходный вредоносный код. Используйте его только на...
Malware-Bible
Индоктринация Добро пожаловать в Malware Bible. Предоставлено вам The Perkins Cybersecurity Educational Fund. Этот священный текст был создан специально, чтобы направлять тебя в твоём путешествии в царство кибербезопасности. Ищешь ли ты понимания, мастерства или господства в этом ремесле, эти...
peframe
======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...
peframe
peframe peframe est un outil open source permettant d'effectuer une analyse statique des Exécutables Portables malveillants et des fichiers suspects génériques. Il peut aider les chercheurs en malwares à détecter un packer, xor, signature numérique, mutex, anti-débogage, anti-machine virtuelle,...
DotDumper
DotDumper An automatic unpacker and logger for DotNet Framework targeting files! This tool has been unveiled at Black Hat USA 2022. At Black Hat Asia 2023, DotDumperGUI and DotDumperNative were published, along with version 1.1-stable of DotDumper. These three tools are meant to be used together,...
SSMA
SSMA SSMA is a simple malware analyzer written in Python 3. Features: Analyze PE file's header and sections number of sections, entropy of sections/PE file, suspicious section names, suspicious flags in the characteristics of the PE file, etc. Analyze ELF file for Linux malware analysis, it uses...
yara-x
YARA-X YARA-X is a re-incarnation of YARA, a pattern matching tool designed with malware researchers in mind. This new incarnation intends to be faster, safer and more user-friendly than its predecessor. The ultimate goal of YARA-X is replacing YARA as the default pattern matching tool for malwar...
PoC-for-CVE-2024-7014-Exploit
PoC for-CVE-2024-7014 Exploit Proof of concept for the CVE-2024-7014 EvilVideo vulnerability in Telegram for Android versions 10.14.4 and earlier. The program uploads a malicious file disguised as a video to a Telegram channel, exploiting the security vulnerability to install malware or redirect...
WAS
WAS WAS - Wait A Sec : Automatic USB drive malware scanning tool for the security-minded person. Author: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 How many times have you plugged in a USB drive and double clicked on a file without scanning for malware? I guess, MANY. Wait A Sec! Even ...
yara
!IMPORTANT Ce projet est en mode maintenance. Plus d'infos : https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA en bref YARA est un outil destiné mais pas seulement à aider les chercheurs en logiciels malveillants à identifier et classer des échantillons de malwares. Avec YARA, vous...
canisrufus
CanisRufus A stealthy Python based Windows backdoor that uses Github as a command and control server. Requirements Python 2.x pygithub3 module PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module Features Encrypted transportation messages AES + SHA256 hashing Generate comput...
Malware
Malware Коллекция вредоносных программ для macOS ⚠️ Эта страница содержит ссылки на живые вредоносные программы! Загружая вредоносное ПО с этого сайта, вы отказываетесь от всех прав на предъявление претензий о любом ущербе, возникшем в результате неосторожного обращения или самозаражения. 📡 Запуск...
showstopper
ShowStopper - Anti-Debug tricks exploration tool Contributed by Check Point Software Technologies LTD. Programmed by Yaraslau Harakhavik Overview The ShowStopper project is a tool to help malware researchers explore and test anti-debug techniques or verify debugger plugins or other solutions that...
wafaray
Enhance your malware detection with WAF + YARA WAFARAY WAFARAY is a LAB deployment based on Debian 11.3.0 stable x64 made and cooked between two main ingredients WAF + YARA to detect malicious files e.g. webshells, virus, malware, binaries typically through web functions upload files. -blue.svg...
DroidDetective
🕵️ A machine learning malware analysis framework for Android apps. ☢️ DroidDetective is a Python tool for analysing Android applications APKs for potential malware related behaviour and configurations. When provided with a path to an application APK file Droid Detective will make a prediction using...
security-labs-pocs
Исследования Datadog Security Labs и код Proof of Concept Этот репозиторий содержит информацию, эксплойты, образцы вредоносных программ и скрипты от Datadog Security Labs. Цель Этот репозиторий предназначен для предоставления PoC-эксплойтов, образцов вредоносных программ и технических демонстраци...
TrickBot-Toolkit
TrickBot A collection of tools for working with TrickBot ConfigDecrypter.py Used to decrypt TrickBot configs found in install directory under then name config.conf Example usage: ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py Used to download files from command and...
clamav
ClamAV ClamAV® — это антивирусный движок с открытым исходным кодом для обнаружения троянов, вирусов, вредоносного ПО и других вредоносных угроз. Документация и FAQ Документация ClamAV размещена на docs.clamav.net. Архив исходного кода каждого релиза также включает копию документации для офлайн...