avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

AndroPyTool

AndroPyTool Update! DroidBox images were fixed. Dynamic analysis is working now. This is a tool for extracting static and dynamic features from Android APKs. It combines different well-known Android apps analysis tools such as DroidBox, FlowDroid, Strace, AndroGuard or VirusTotal analysis. Provid...

MADLIRA

MADLIRA Malware detection using learning and information retrieval for Android Overview MADLIRA is a tool for Android malware detection. It consists in two components: TFIDF component and SVM learning component. In gerneral, it takes an input a set of malwares and benwares and then extracts the...

Coldfire

ColdFire II Golang malware development framework Table of Contents Table of Contents Introduction Installation Types of functions included Requirements Disclaimer License Introduction ColdFire II provides various methods useful for malware and security infra development in Golang. Most functions...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ 是一系列 Python 脚本的集合，用于实现二进制数据的转换，例如压缩和加密。...

py-amsi

py-amsi py-amsi は、Windows の Antimalware Scan Interface AMSI API を使用して、マルウェアの文字列やファイルをスキャンするライブラリです。AMSI は Windows にネイティブなインターフェースで、アプリケーションがシステムにインストールされたアンチウイルスにファイル/文字列の分析を依頼することを可能にします。AMSI は Windows Defender に限定されません。アンチウイルスベンダーは AMSI インターフェースを実装し、アプリケーションからの呼び出しを受け取ります。このライブラリは API...

cosa-nostra

Cosa Nostra Cosa Nostra는 악성코드 분석에 초점을 맞춘 오픈 소스 소프트웨어 클러스터링 툴킷입니다. 구조적으로 유사한 바이너리 악성코드 샘플의 계통수를 생성할 수 있습니다. SyScan360 Shanghai 2016에서 처음 공개되었습니다. 2016년부터 단 한 명의 사용자다행히 친구입니다를 위해 유지 관리하고 있습니다... 그냥 그러려니 하세요. 시작하기 필요한 타사 도구 Cosa Nostra를 사용하려면 Python 3.X 버전과 다음 도구 중 하나가 필요합니다코드 분석 수행용. IDA C++로 작성됨...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

toolkit

English | Español Indetectables 툴킷 만능 스위스 아미 나이프로 설계된 이 선별된 툴킷은 악성코드 분석가, 크래커, 사이버보안 전문가에게 매우 유용합니다. 초보자와 숙련된 사용자 모두를 지원하도록 세심하게 제작되었습니다. 이 툴킷은 매뉴얼과 당사 사이트의 번호 이론 미러를 보완합니다. 장점 1. 포괄적 : 단순한 시나리오부터 복잡한 시나리오까지 모든 필수 도구를 포함합니다. 2. 자동 업데이트 : 맞춤형 Universal Updater와 통합되어 도구를 자동으로 최신 상태로 유지합니다. 3. 확장 가능...

Brovan

Brovan "형처럼 에뮬레이트하라" - 당신의 에뮬레이션 서비스를 위해. Brovan은 제어된 에뮬레이션 환경에서 x8664 프로그램을 검사하고 실행하기 위한 강력한 사용자 모드 바이너리 에뮬레이터입니다. PE, ELF, 메모리 덤프, 그리고 인식된 파일 형식이 없는 원시 파일까지 지원합니다. 이 도구는 바이너리를 대화형 방식으로 분석하고, 접근하려는 함수가 무엇인지, 무엇을 하고 있는지 발견하며, 에뮬레이터 내에서 프로그램을 완전히 제어하는 데 사용됩니다. 악성코드 분석, 리버스 엔지니어링, 바이너리 디버깅 또는 호스트...

PEzor-Docker

PEzor-Docker With the help of this kali linux image, you can easily access PEzor on your system! Basically, this image is built from the kalilinux/kali-rolling image and then the PEzor shellcode and PE packer is installed on top of it. Sometimes, it's vital to have access to PEzor, specially in a...

COM-Code-Helper

COM-Code-Helper Two IDAPython Scripts help you to reconstruct Microsoft COM Component Object Model Code Especially malware reversers will find this useful, as COM Code is still regularly found in malware. ClassAndInterfaceToNames.py This IDAPython script scans an idb file for class and interfaces...

CrimsonEDR

CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ Developed by : Matthias Ossard https://github.com/Helixo32 CrimsonEDR is an open-source project engineered to identify specific malware...

malwoverview

Malwoverview !Alt...

malwoverview

Malwoverview !Alt...

Pegasus-Malware-Scan

pegasus-malware-scan Description Pegasus Malware Scan is a comprehensive cybersecurity solution designed for advanced threat detection and malware analysis. Built with Python, this powerful tool employs multi-layered detection techniques to identify and neutralize a wide range of malicious...

GarbageMan

GarbageMan What is GarbageMan? GarbageMan is a set of tools designed for .NET heap analysis. These tools offer the following benefits for malware researchers: Ability to extract clear-text payload PE Images etc. from .NET heaps quickly. Easy analysis of encrypted network protocols, signs of data...

Telstra-Cybersecurity-Virtual-Experience-

Telstra 사이버보안 가상 체험 프로그램 저는 Telstra의 보안 운영 센터Security Operations Centre에서 정보 보안 분석가Information Security Analyst로 참여하여 Telstra 보안 분석가의 일상 업무와 책임을 직접 경험했습니다. 수행한 작업은 다음과 같습니다: 1. nbn 서비스에 대한 멀웨어 공격CVE-2022-22965을 트라이지triage하고 적절한 팀에 연락하여 멀웨어 공격에 대응했습니다. 2. 멀웨어가 어떻게 확산되는지 파악하기 위해 멀웨어의 데이터를 분석했습니다. 3...

systeminformer

System Informer 시스템 리소스를 모니터링하고, 소프트웨어를 디버깅하며, 악성코드를 탐지할 수 있는 무료 강력한 다목적 도구입니다. Winsider Seminars & Solutions, Inc. 제공...

mail-security-tester

Mail Security Testing Framework A testing framework for mail security and filtering solutions. IMPORTANT: Don't do anything evil with this! Tests of cloud or otherwise hosted solutions should always be approved by the tested provider. Only use your own test accounts and don't annoy anyone with a...