Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc the name of virus is the detection of microsoft defender, is the tipic antivirus...

binaryalert

BinaryAlert: 서버리스, 실시간 및 사후 악성코드 탐지 .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master :target:...

RATDecoders

RATDecoders Malconf는 특정 악성코드 패밀리를 정적으로 분석하고 사고 대응 담당자Incident Responder가 사고 발생 시 활용할 수 있는 구성Configuration 데이터를 추출하는 데 사용할 수 있는 python3 라이브러리입니다. 라이브러리로서 자동화된 악성코드 분석 파이프라인에 설치할 수도 있습니다. 설치 요구 사항 pip 설정과 requirements.txt에 포함된 몇 가지 선행 요구 사항이 있습니다. pefile pbkdf2 javaobj-py3 pycrypto androguard 모든 디코...

loki-parse

loki-parse loki-bot악성코드과 관련된, 손상된 호스트와 C2 서버 간의 네트워크 트래픽을 탐지하고 파싱하는 Python 스크립트입니다. 이 스크립트는 C2로 유출되는 데이터가 무엇인지, 봇 추적 등을 알고 싶어하는 DFIR 분석가와 보안 연구자에게 유용할 수 있습니다. 이 스크립트는 스위치 없이 네트워크에서 직접 스니핑하거나--pcap $pcapfile 사용 네트워크 트래픽의 PCAP을 읽을 수 있습니다. 스크립트가 loki-bot 관련 네트워크 트래픽을 탐지하면 패킷에 포함된 데이터를 JSON 형식으로 화면에...

my-little-honeypot

my-little-honeypot 설명 이 저장소는 텔넷 허니팟을 코딩하여 IoT 악성코드를 수집하고, 이로부터 명령 및 제어C&C 서버를 활성화하는 것이 얼마나 쉬운지 보여주기 위한 것입니다. 이 코드는 2017년 4월 6일 프랑스 리옹에서 열린 INSHACK 행사에서 제가 발표한 강연을 위해 특별히 공개되었습니다. 면책 조항 예상치 못한 행동으로 인해 악성코드로 인해 시스템이 손상된 경우 저는 책임을 질 수 없습니다. 겸손은 악성코드를 리버싱할 때 필요한 첫 번째 기술입니다. 처리할 수 없는 악성코드는 절대 리버싱하지...

peframe

peframe peframe는 Portable Executable 악성코드 및 일반 의심 파일에 대해 정적 분석을 수행하는 오픈소스 도구입니다. 이 도구는 악성코드 연구자들이 패커packer, XOR, 디지털 서명, 뮤텍스mutex, 안티 디버그anti debug, 안티 가상 머신anti virtual machine, 의심스러운 섹션 및 함수, 매크로 등 의심 파일에 대한 다양한 정보를 탐지하는 데 도움을 줄 수 있습니다. 설치 다운로드 .. code-block:: sudo apt install git git clone...

sandfly-entropyscan

sandfly-entropyscan이란? sandfly-entropyscan은 파일이나 실행 중인 프로세스를 빠르게 스캔하여 엔트로피무작위성 측정와 Linux/Unix ELF 형식 실행 파일인지 여부를 보고하는 유틸리티입니다. 일부 Linux 맬웨어는 패킹되거나 암호화되어 매우 높은 엔트로피를 보입니다. 이 도구는 높은 엔트로피를 가진 실행 파일과 프로세스를 빠르게 찾을 수 있으며, 이는 종종 악성입니다. 기능 Golang으로 작성되었으며 수정 없이 여러 아키텍처에서 이식 가능합니다. 독립 실행형 바이너리는 종속성이 필요 없으...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . 자동 설치 스크립트 What is Cuckoo Sandbox? Cuckoo Sandbox는 악성코드 분석 시스템입니다. What does that mean? 즉, 의심스러운 파일을 던져 넣으면 격리된 환경에서 해당 파일의 동작에 대한 상세 보고서를 받을 수 있습니다. 우리는 처음에 Buguroo Offensive Security 에서 이 스크립트를 만들어 고통스러운 cuckoo 설치 과정을 더 빠르고, 쉽고, 간편하게 만들었습니다. Supported...

EDRception

참조: https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html...

Palsy-Virus

Palsy Virus 실행되면 PC를 마비시키는 Python 바이러스로, 스스로를 숨기고 레지스트리 시작 항목에 자신을 추가합니다 ^^ 플랫폼 : -- Windows 전용 :P...

pe-bear-old

PE-bear リリース PE-bear は、PE ファイル用のフリーウェアのリバースエンジニアリングツールです。その目的は、マルウェアアナリスト向けに高速かつ柔軟な「ファーストビュー」を提供し、不正な PE ファイルにも安定して対応できることです。 PE-bear 用シグネチャ: SIG.txt 更新日: 22.01.2014 - PEid の UserDB のシグネチャを含みます - crashish が提供するスクリプトで変換されました Chocolatey からも入手できます !!! 更新 !!! - 18 September 2022 以降、PE-bear...

PsyloDbg

PsyloDbg PsyloDbgは、完全にDelphiで書かれた、急速に成長しているユーザーフレンドリーなオープンソースのWindowsデバッガです。 このプロジェクトの主な目的は、マルウェアアナリストが分析プロセス中の対応時間を短縮するためのもう一つのツールを提供することです。 このプロジェクトはまだ非常に初期段階にあり、今後機能が段階的に拡張される予定です。 画像 デバッグイベント メモリマップ ロード済みモジュール デバッグ対象プロセスのツリー PEイメージのダンプと再構築（ベータ） デバッガ機能 = 実装済み = 未実装 ロード済みモジュール 一覧表示。...

upx-recovery-tool

upx-recovery-tool upx-recovery-tool は、マルウェア作成者が UPX 圧縮された ELF ファイルに対して行う、標準の UPX ツールによる自動アンパックを防ぐために施される最も一般的な改変を修復することを目的としたスクリプトです。 実装されている UPX 修正 / 機能 このツールは以下の一般的な改変を検出し、修復します: linfo 構造体の lmagic フィールド（UPX! マジック値） pinfo 構造体の pfilesize および pblocksize フィールド オーバーレイバイト 依存関係 このスクリプトは、requirements.t...

2022

100 Days of YARA パート2 - Electric Detectaloo ひどい名前で先にお詫びしますが、100 Days of YARAへようこそ！このリポジトリは、この期間中に作られたすべてのYARAアイデアの保管庫として機能します。あなたが書いた楽しいスクリプト、ツール、ルールは、このGitHubリポジトリにコミットできます！今のところ、関連するブログやウォークスルー、その他の雑感は別の場所で公開してもらって大丈夫です : で、結局これは一体何なのか？ 簡単に言うと、100DaysofYARA...

Endurance-Wiper

Endurance-Wiper Beta - オープンソース .NET フレームワークを使用して C で書かれた小型のワイパーマルウェア。 Twitter やその他の情報源から来た方なら、これが活発に開発中であることは明らかでしょう。 ここで更新を確認できます。 https://breached.vc/Thread-active-development-custom-wiper-ransomware 必要条件 Visual Studio 22 Visual Studio C デスクトップ開発パッケージ セットアップ 1. リポジトリをクローンします: git clone...

IATelligence

IATelligence IATelligence は、PEファイルからインポート アドレス テーブル（IAT）を抽出し、OpenAI の GPT-3 モデルを使用して、ファイルがインポートする各 Windows API に関する詳細を提供する Python スクリプトです。このスクリプトは、関連する MITRE ATT&CK テクニックを検索し、攻撃者がその API をどのように使用する可能性があるかを説明します。 また、ファイルのハッシュを表示し、GPT-3 リクエストのコストを見積もります。IATelligence は、マルウェア解析に GPT-3 を使用し、IAT...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

ThreatResearch

設定情報抽出ツール チームが解析した一部のサンプルから設定情報を抽出するために使用するスクリプトです。 PlugX Remcos templateX RedLine Stealer...

CyberThreatIntel

CyberThreatIntel APTおよびサイバー犯罪者グループのマルウェア分析とサイバー脅威インテル 概要 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder：同じ標的、同じTTP、攻撃を反撃する時です！ 2019-11-18 - APT33は米国企業を狙い続ける 2019-11-12 - 2019年10月のLazarus Groupの活動を考察 2019-10-18 - FIN7グループのキャンペーンは続く 2019-10-14 -...