detux

Detux: 멀티플랫폼 Linux 샌드박스 소개: Detux는 Linux 악성코드의 트래픽 분석을 수행하고 이를 통해 IOCs를 캡처하기 위해 개발된 샌드박스입니다. QEMU 하이퍼바이저를 사용하여 다양한 CPU 아키텍처용 LinuxDebian를 에뮬레이션합니다. 현재 지원되는 CPU: x86 x86-64 ARM MIPS MIPSEL 지금 Live 버전 사용: http://detux.org 이 릴리스의 내용: 이 Detux 릴리스는 지정된 CPU 아키텍처에서 Linux 바이너리/스크립트를 실행하기 위한 스크립트를 포함합니다...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

antispy

AntiSpy 영어 | 简体中文 강력한 안티 루트킷 도구 키트 AntiSpy는 무료이지만 강력한 안티 바이러스 및 루트킷 도구 키트입니다. 최고 권한으로 다양한 커널 수정 및 후크를 탐지, 분석 및 복원할 수 있는 기능을 제공합니다. 이를 통해 일반 탐지기에서 숨겨진 악성코드를 쉽게 발견하고 무력화할 수 있습니다. 개발 IDE: Visual Studio 2008 사용자 공간: MFC WDK: WDK7600 타사 라이브러리: Codejock toolkit pro 코드 구조 AntiSpyRootDir ├── LICENSE ├──...

ramnit_traffic_parser

ramnittrafficparser Ramnit과 C2 간의 트래픽 데이터가 있으면 configs 및 modules를 덤프할 수 있습니다 요구 사항 PHP 7 tshark 사용법 $ php main.php pcap/URL 예제 $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 : output/01e2.bin ...

subparse

subparse Subparse는 Josh Strochein, Aaron Baker, Odin Bernstein이 개발한 모듈형 프레임워크입니다. 이 프레임워크는 악성코드 파일을 파싱하고 인덱싱하며, 파싱 과정에서 발견된 정보를 검색 가능한 웹 뷰어로 제공하도록 설계되었습니다. 프레임워크는 모듈형으로, 핵심 파싱 엔진, 파싱 모듈, 그리고 악성코드 인덱스에 추가 정보를 제공하는 다양한 강화 모듈enricher로 구성됩니다. 프레임워크의 주요 입력 값은 악성코드 파일의 디렉터리이며, 핵심 파싱 엔진 또는 사용자가 지정한 파싱 엔...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. 何を検出しますか？ PHP-malware-finder は、難読化された/怪しいコードや、マルウェア/ウェブシェルでよく使われる PHP 関数を使用しているファイルを検出するために最善を尽くします。...

idenLib

idenLib - 라이브러리 함수 식별 악성코드나 타사 소프트웨어를 분석할 때 정적으로 링크된 라이브러리를 식별하고 라이브러리 함수가 무엇을 하는지 이해하는 것은 까다로운 작업입니다. idenLib.exe는 .lib/.obj/.exe 파일에서 라이브러리 시그니처를 생성하는 도구입니다. idenLib.dp32/idenLib.dp64는 x32dbg/x64dbg 플러그인으로 라이브러리 함수를 식별합니다. idenLib.py는 IDA Pro 플러그인으로 라이브러리 함수를 식별합니다. 피드백은 언제나 환영합니다: @qazqaz...

Daily-dose-of-malware

매일의 악성코드 투여 DDOM 또는 Daily Dose of Malware는 오픈 소스 인텔리전스에서 악성코드와 C&C를 수집할 수 있습니다. 정보를 표시하거나, 결과를 텍스트 파일로 내보내거나, 악성 소프트웨어를 다운로드할 수 있습니다. 최대한 최신 상태를 유지하고자 하여 모든 악성코드는 며칠 전 날짜로 표시됩니다. Cymon은 최근 10개의 레코드를, Google은 첫 페이지만, Malcode는 메인 페이지만 표시합니다. Malshare API는 새로운 샘플이 나타나면 업데이트됩니다. 지원 플랫폼: Malcode...

malcom

Malcom - 악성코드 통신 분석기 Malcom은 네트워크 트래픽을 그래픽으로 표현하여 시스템의 네트워크 통신을 분석하고, 이를 알려진 악성코드 출처와 교차 참조하기 위한 도구입니다. 특정 악성코드 종류가 외부와 통신하려는 방식을 분석할 때 유용합니다. Malcom이란? 빠른 사용법 설치 설정 옵션 Docker 인스턴스 TLS 차단에 대한 간단한 참고 환경 피드 기술 사양 로드맵 면책 조항 라이선스 Malcom이란? Malcom은 다음 작업을 도와줄 수 있습니다: 중앙 명령 및 제어C&C 서버 탐지 피어-투-피어 네트워크 이...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

makin

저는 초기 악성코드 분석을 조금 더 쉽게 하기 위해 makin을 만들었습니다. 다른 사람들에게도 유용할 거라 생각합니다. 이 도구는 샘플이 사용하는 디버거 탐지 기법을 밝혀내는 데 도움을 줍니다. 피드백은 언제나 환영합니다: @qazqaz 어떻게 작동하나요? makin은 샘플을 디버기로 열고 asho.dll을 인젝션합니다메인 모듈은 인젝션 전에 모든 dll의 이름을 변경합니다. asho.dll은 ntdll.dll 및 kernelbase.dll 라이브러리의 여러 함수를 후킹한 후, 매개변수 검사를 거쳐 해당 메시지를...

fireELF

fireELF fireELF는 파일 없는 리눅스 악성코드 프레임워크로, 크로스플랫폼이며 사용자가 쉽게 페이로드를 생성하고 관리할 수 있습니다. 기본적으로 'memfdcreate'가 포함되어 있으며, 이는 바이너리가 하드디스크에 닿지 않고 메모리에서 완전히 리눅스 ELF 실행 파일을 실행할 수 있는 새로운 방법입니다. 스크린샷 기능 페이로드 선택 및 빌드 페이로드 축소 기능 페이로드 소스를 pastebin에 업로드하여 페이로드를 단축하는 기능, 그러면 python 2.5" 또한 'desc' 딕셔너리 외에도 제가 만든 플러그인 엔...

zeek-gozi-detector

Gozi 멀웨어 탐지기 이 Zeek 패키지는 Gozi 뱅킹 멀웨어 활동을 탐지합니다. 리소스: 이 패키지가 찾는 RAR 파일은 다음 문서에서 다루어졌습니다: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/ https://medium.com/@enyel.salas84/unveiling-the-gozi-infection-detecting-gozi-in-an-active-directory-ad-environment-using-9773baebe25f...

Abused-Legitimate-Services

悪用された正規サービス 正規のサードパーティ製Platform-as-a-Service（PaaS）プロバイダーは、脅威アクターによるフィッシングやマルウェア展開にますます利用されるようになっています。クラウドインスタンス、マーケティングプラットフォーム、コンテンツ配信ネットワーク（CDN）、ダイナミックDNSサーバーなどのPaaSプロバイダーは、さまざまな悪意のある活動のために武器化されています。主な利点の1つは、検知システムを回避するために使用できることです。これは、確立された信頼レベルと正規の使用により、これらが事前にブロックされる可能性が低いためです。...

Malware-Analysis

マルウェア解析 長すぎる、またはTwitterスレッドとしてそのまま使えないマルウェア解析記事を整理するためのリポジトリ...

VX-API

관리: vx-underground | Twitter 팔로우: Twitter | VXUG/samples 페이지에서 악성코드 샘플 다운로드: VXUG/samples VX-API 버전: 2.01.015 개발자: smellyvx VX-API는 악성코드 개발을 돕기 위한 악성 기능 모음입니다. 전체 리포지토리를 클론하거나 다운로드한 후 Visual Studio 솔루션 파일을 열어 기능과 개념을 쉽게 탐색하는 것이 좋습니다. 일부 함수는 솔루션 파일 내에 있는 다른 함수에 종속될 수 있습니다. 여기 제공된 솔루션 파일을 사용하면 필요한 ...

TheFatRat

TheFatRat 대규모 익스플로잇 도구 TheFatRat 는 유명한 페이로드로 악성코드를 컴파일하고, 컴파일된 악성코드는 Linux, Windows, Mac 및 Android에서 실행될 수 있는 익스플로잇 도구입니다. TheFatRat 는 대부분의 안티바이러스를 우회할 수 있는 백도어와 페이로드를 쉽게 생성하는 방법을 제공합니다. 정보 이 도구는 교육 목적으로만 사용되며, 사전 상호 동의 없이 대상을 공격하기 위해 TheFatRat를 사용하는 것은 불법입니다. 개발자는 본 프로그램으로 인한 오용이나 손해에 대해 어떠한 책임도...

Remote-Access-Trojan

원격 액세스 트로이 목마 모든 책임은 본인에게 있습니다. 연구 목적으로만 사용하십시오...

malwarescanner

MalwareScanner Very basic malware Scanner by hash comparison Sometimes this can be needed when an incident response. If you found new or suspicious files when you do response, you want to check out where these files exist in systems. so then you may need like this tool. this is a demo version. no...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...