malware-samples

マルウェアサンプル このリポジトリは、多種多様な悪意のあるファイルやその他のアーティファクトへのアクセスを提供することを目的としています。 すべてのサンプルは、パスワードで保護された ZIP アーカイブに格納されており、パスワードは infected です。 マルウェア解析演習 サンプルからアーティファクトを提供することに加えて、私は定期的にマルウェア解析演習を投稿します。これらの演習は、幅広いマルウェア解析トピックをカバーし、詳細な解答とウォークスルーが付属しています。 2022 10月: VBAマクロからのシェルコード実行のトレース 2021 12月: Maldocs -...

dnschef-ng

!NOTE これは、@iphelix によって元々書かれた DNSChef の更新版です。 | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N DNSChef は、ペネトレーションテスターやマルウェアアナリスト向けの、高度に設定可能な DNS プロキシです。DNS プロキシ（別名「Fake...

2024

YARAの100日間 2024 YARAの100日間へようこそ！このリポジトリは、この期間中に生み出されたすべてのYARAアイデアを保存する場所として機能します。作成した楽しいスクリプト、ツール、ルールはすべてこのGitHubリポジトリにコミットできます！現時点では、関連するブログ記事、ウォークスルー、その他の考察は他の場所で公開しても構いません : で、これは一体何なのか？ 要するに、100DaysofYARA は、マルウェアアナリスト、検知エンジニア、リバーサーがYARAルールのアイデア、ルール作成のヒント、またはYARAの型にはまらない使い方を共有するためのインターネット上の場所で...

BiBi-Windows-Wiper-Analysis

イスラエルの組織を標的にするBiBi-Windowsワイパーの技術分析 10月30日、Security Joesのインシデントレスポンスチームは、Pro-Hamasハクティビストグループがインフラを破壊するために展開した新しいLinuxワイパー 「BiBi-Linux」 を発見しました。そして2023年11月1日、ESET Researchは、2023年のイスラエル・ハマス紛争中に最初に登場したハマス支援ハクティビストグループであるBiBiGunによって展開されたBiBiワイパーのWindows版についてツイートしました。 この投稿では、「BiBi-Windowsワイパー」...

PSTrojanFile

PSTrojanFile Windows PowerShell 파일 이름 및 Defender 안티멀웨어 API - 코드 실행 POC 발견자: John Page 일명 hyp3rlinx 2019년, 2023년 재검토 2023년 12월 24일 업데이트 PowerShell 코드 실행에서 작은따옴표 장애물을 우회하고 보너스로 PS Windows 이벤트 로그 실패! 세미콜론과 친구 "&" 연산자가 결합하여 임의 코드 실행 기능을 제공합니다. 원치 않는 멀웨어를 실행해 보세요: C:\Users\gg\Downloadspowershell...

ssh-honeypot-research

🍯 SSH 허니팟 — 연구 및 위협 인텔리전스 임대한 공용 인터넷 Linux VPS에 배포된 중간 상호작용 Cowrie 허니팟으로, 실제 SSH 무차별 대입 트래픽을 유인, 기록 및 분석하도록 설계되었습니다. 8일간의 캡처 기간 동안 센서는 1,582개의 고유 공격자 IP 로부터 37,477개의 세션 을 기록하고 794개의 악성코드 드롭 을 캡처했으며, 모든 관측치는 159개의 공개 산업 및 학술 출처 와 교차 참조되었습니다. 👉 라이브 대화형 리포트 열기 📂 프로젝트 폴더 | | ---|---|--- 📊 라이브 리포트 — 대...

zeek-agenttesla-detector

AgentTesla これはZeekベースのAgentTeslaマルウェア検出器です。 テスト用PCAP: https://app.any.run/tasks/f9421792-7d2c-47d3-90e0-07eb54ae12fa/ https://app.any.run/tasks/db9f075c-7879-4957-923a-f79fac957a2d/ https://app.any.run/tasks/a30789ce-1e1c-4f96-a097-78c34b9fb612/...

pyattck

Welcome to pyattck's Documentation . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the MITRE...

EGESPLOIT

EGESPLOIT EGESPLOIT는 악성코드 개발을 위한 golang 라이브러리이며, meterpreter 통합을 위한 몇 가지 독특한 함수를 제공합니다. 문서 CalculateChecksumx : 리버스 HTTP/HTTPS meterpreter 연결을 위한 x 자리 8비트 체크섬을 계산하며, 계산된 체크섬을 문자열로 반환합니다. MeterpreterConType, Address : meterpreter 연결을 시작하는 함수로, 2개의 매개변수연결 유형HTTP/HTTPS/TCP 및 주소127.0.0.1:4444를 받으며, 오...

viper

이 저장소는 아카이브되었으며 Viper 1.x의 개발이 중단되었습니다.Viper 2로 시작된 프로젝트의 전체 리팩터링이 진행 중입니다. Viper는 바이너리 분석 및 관리 프레임워크입니다. 기본 목표는 여러분이 수집한 악성코드 및 익스플로잇 샘플과 시간이 지남에 따라 생성하거나 발견한 스크립트 컬렉션을 쉽게 정리하여 일상적인 연구를 용이하게 하는 솔루션을 제공하는 것입니다. 시작하기! $ pip3 install viper-framework $ viper 자세한 정보 및 설치 방법은...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

pafish

Pafish Pafish는 여러 기법을 사용하여 가상 머신 및 악성코드 분석 환경을 탐지하는 테스트 도구로, 악성코드 패밀리와 동일한 방식으로 동작합니다. 이 프로젝트는 무료 오픈 소스이며, 모든 안티-분석 기법의 코드는 공개적으로 제공됩니다. Windowsx86 32비트 및 64비트용 Pafish 실행 파일은 릴리스 페이지에서 다운로드할 수 있습니다. 범위 이 프로젝트의 목표는 악성코드 샘플에서 일반적으로 관찰되는 분석 시스템 회피 기법을 수집하는 것입니다. 이를 통해 분석가들은 해당 기법을 연구하고 분석 환경이 적절히...

pafish

Pafish Pafish is a testing tool that uses different techniques to detect virtual machines and malware analysis environments in the same way that malware families do. The project is free and open source; the code of all the anti-analysis techniques is publicly available. Pafish executables for...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

malice

malice Malice의 사명은 누구나 개인 연구자부터 포춘 500대 기업까지 모든 규모에서 사용할 수 있는 VirusTotal의 무료 오픈소스 버전이 되는 것입니다. 사용해보기 데모: demo.malice.io 사용자명 : malice 비밀번호 : ecilam 요구 사항 하드웨어 16GB 디스크 공간 4GB RAM 소프트웨어 Docker 시작하기 OSX 설치 $ brew install maliceio/tap/malice Usage: malice OPTIONS COMMAND arg... Open Source Malware...

flare-ida

Code Grafter 関数置き換え Code Grafter について Code Grafter は、IDA Pro の Bochs IDB モード を使用して、Windows API 関数をインポートするコードをエミュレートできるようにする IDA Python スクリプトです。Bochs IDB モードのようなエミュレーション環境は、インポートされた関数を解決またはエミュレートしないため、特定のコードでエミュレーションを使用できず、例外が発生します。Code Grafter は、オペコードとデータを挿入してインポートされた Windows API...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as well as files usi...

php-malware-finder

PHP 멀웨어 파인더 | || || || | | | | || || | | || || || || Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| 잠재적으로 악성인 PHP 파일을 탐지합니다. 감지 대상 PHP-malware-finder는 난독화/의심스러운 코드와 멀웨어/웹쉘에서 자주 사용되는 PHP 함수를 감지하기 위해 최선을 다합니다. 다음 인코더/난독화 도구/웹쉘 목록도 감지합니다: Bantam Best PHP...

frida-dexdump

FRIDA-DEXDump frida-dexdump는 메모리에서 dex를 찾아 덤프하여 보안 엔지니어가 악성코드 분석을 지원하는 frida 도구입니다. Make Jetbrains Great Again 특징 1. 손상된 헤더 dex에 대한 퍼지 검색 지원 심층 검색 모드. 2. 모든 안드로이드 버전과 호환 frida 지원. 3. 원클릭 설치, 시스템 수정 불필요, 배포 및 사용이 용이. 설치 pip3 install frida-dexdump 사용법 CLI 인자는 frida-tools를 기반으로 하며, 다음과 같이 포그라운드 앱을 빠...

PMD

実践的マルウェア開発 演習 1 - 環境セットアップ 1. ハイパーバイザー内に Windows 仮想マシンをセットアップします。 a. ベースインストールのスナップショットを必ず取得してください。 2. Visual Studio 2022 をダウンロードしてインストールします - https://visualstudio.microsoft.com/vs/ a. インストール時に Desktop development with C++ ワークロードを選択します 3. 以下をダウンロードしてインストールします: DebugView++ -...