46018 matches found
malware-samples
malware-samples Una colección de muestras de malware e información de análisis relevante, muy probablemente referenciada desde http://blog.inquest.net o https://twitter.com/inquest. Asegúrate de revisar también la sección de Deep File Inspection DFI de https://labs.inquest.net para una interfaz...
KPOT-string-decrypter
KPOT-string-decrypter Scripts de Python para IDA que descifran las cadenas del stealer KPOT y las establecen como comentarios junto a la variable que las recibiría durante la ejecución. Funciona de la siguiente manera: Obtiene el offset que se pasa en eax a cualquiera de las funciones de descifra...
VISION-ProcMon
Acerca de VISION-ProcMon es una herramienta dedicada al análisis de malware y, específicamente, a la realización de análisis de comportamiento. VISION-ProcMon utiliza una combinación de tecnologías rust y web para proporcionar una visualización rápida y mejor del comportamiento de un malware...
raccoon_config
raccoonconfig Escanea una lista de servidores raccoon de Tria.ge y extrae la configuración como JSON. Si lo deseas, también puede enviar automáticamente el malware adicional extraído de la configuración de Raccoon a Tria.ge Se requiere clave de API Recursos: Logo:...
Scripts-With-Malware-Analysis
Este repositorio no tiene un README...
PoC-Malware-TTPs
PoC-Malware-TTPs Repositorio de código de prueba de concepto para TTPs de malware...
Malware
Este repositorio no tiene un README...
Configuration_extractors
Configurationextractors Vidar Stealer: El extractor de configuración fue probado en las siguientes muestras: 37c74886ce85682039bced4a6423e233aebd962921d9a76008d19ff75483a52c 6956fb2dd65d6627c23b680d4149983017bcb8e8b8fc1d30a5210998ca8cf801...
2023
100 Days of YARA Parte 2 - Electric Detectaloo Disculpas de antemano por el terrible nombre, ¡pero bienvenido a 100 Days of YARA! Este repositorio actuará como almacén de todas las ideas YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede enviarse ...
tooling-playground
tooling-playground Una colección de pequeños scripts y herramientas para la desofuscación y el análisis de malware...
DaysOfYARA-2023
100 Días de YARA Parte 2 - Electric Detectaloo Disculpas de antemano por el terrible nombre, pero ¡bienvenido a 100 Días de YARA! Este repositorio actuará como el almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede ser...
VMwareCloak
VMwareCloak Un script de PowerShell que intenta ayudar a los analistas de malware a ocultar sus máquinas virtuales VMware de Windows del malware que pueda estar intentando evadir el análisis. Garantizado para bajar tus puntuaciones en pafish por al menos algunos puntos ; El script logra esto...
Awesome_Malware_Techniques
Técnicas impresionantes de malware Una lista curada de recursos para analizar y estudiar técnicas de malware. Unprotect: Unprotect es una base de datos abierta de técnicas de evasión de malware que proporciona fragmentos de código y reglas de detección. LolBas: Binarios, scripts y bibliotecas que...
Shinigami
Shinigami Shinigami es una herramienta experimental diseñada para detectar y desempaquetar implantes de malware que se inyectan mediante process hollowing o rutinas genéricas de empaquetado. Cómo funciona La herramienta opera enganchando hooking funciones NT relacionadas con Process Hollowing y...
yara-ttd
yara-ttd - La némesis definitiva de los empaquetadores Usa reglas YARA en trazas de Time Travel Debugging 1. Demo 2. Motivaciones 3. Instalación 4. Uso 5. Próximas funciones Demo Un binario empaquetado con UPX Un binario simple que lanza calc.exe, empaquetado con UPX. yara-ttd encuentra la cadena...
Malicious code in ui-base-colors (npm)
--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 1f7251d8342fbc78bb25925a713153e0bd22f820c678fde7e2ffa0db10fbd151 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...
Malicious code in translate-base-font (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3b0c647653ce1698d15162d24ea22d9b060d770daf28277f3ce27a0040dda6dc The package presents itself as a CSS custom-property polyfill for font translation, but its actual behavior is a browser-side code-smuggling vector...
Malicious code in ui.dist.min.js (npm)
--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware cf50ae695b73c6662269893d9ac1f677ce5be474e9648bfa23cdfb35b1b04a3c Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...
zoshrinkC2
MeliziaC2 DNS over HTTPS targeted malware only runs once ! Some functions are not available yet ! ! WIP, don't use in production ! Key Features Auto-delete malware on failure Fully encrypted per victim RSA key DoH DNS-over-HTTPS communication Malware only runs once! Diagram Images Requires...