CAPEv2

CAPE : Extraction de configuration et de charge utile de malwares - Documentation CAPE est un bac à sable pour malwares. Un bac à sable est utilisé pour exécuter des fichiers malveillants dans un environnement isolé tout en instrumentant leur comportement dynamique et en collectant des artefacts...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

mal_unpack

malunpack Динамический распаковщик на основе PE-sieve 📖 Подробнее . Он запускает упакованный вредоносный файл, ожидает, пока тот распакует полезную нагрузку, снимает её дамп и завершает исходный процесс. !CAUTION Этот распаковщик запускает исходный вредоносный код. Используйте его только на...

Malware-Bible

Индоктринация Добро пожаловать в Malware Bible. Предоставлено вам The Perkins Cybersecurity Educational Fund. Этот священный текст был создан специально, чтобы направлять тебя в твоём путешествии в царство кибербезопасности. Ищешь ли ты понимания, мастерства или господства в этом ремесле, эти...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

peframe

peframe peframe est un outil open source permettant d'effectuer une analyse statique des Exécutables Portables malveillants et des fichiers suspects génériques. Il peut aider les chercheurs en malwares à détecter un packer, xor, signature numérique, mutex, anti-débogage, anti-machine virtuelle,...

DotDumper

DotDumper Un désemballeur et enregistreur automatique pour les fichiers ciblant DotNet Framework ! Cet outil a été présenté au Black Hat USA 2022. Au Black Hat Asia 2023, DotDumperGUI et DotDumperNative ont été publiés, accompagnés de la version 1.1-stable de DotDumper. Ces trois outils sont conç...

SSMA

SSMA SSMA est un analyseur de malware simple écrit en Python 3. Fonctionnalités : Analyser l'en-tête et les sections des fichiers PE nombre de sections, entropie des sections/fichier PE, noms de sections suspects, indicateurs suspects dans les caractéristiques du fichier PE, etc. Analyser les...

yara-x

YARA-X YARA-X is a re-incarnation of YARA, a pattern matching tool designed with malware researchers in mind. This new incarnation intends to be faster, safer and more user-friendly than its predecessor. The ultimate goal of YARA-X is replacing YARA as the default pattern matching tool for malwar...

medusa

Sponsorisé par : MEDUSA Un framework d'automatisation modulaire et un dépôt de scripts pour les tests d'exécution et l'analyse des applications Android et iOS, conçu pour les testeurs d'intrusion et les analystes de malwares. Il permet de brancher des modules pour contourner les protections comme...

PoC-for-CVE-2024-7014-Exploit

Preuve de concept pour l'exploit CVE-2024-7014 Preuve de concept de la vulnérabilité CVE-2024-7014 EvilVideo dans Telegram pour Android versions 10.14.4 et antérieures. Le programme télécharge un fichier malveillant déguisé en vidéo sur un canal Telegram, exploitant la vulnérabilité de sécurité...

amira

AMIRA : Analyse et Réponse Automatisées aux Incidents Malveillants AMIRA est un service permettant d'exécuter automatiquement l'analyse des fichiers de sortie d'OSXCollector. L'analyse automatisée est effectuée via les Filtres de sortie OSXCollector, en particulier Le Filtre Unique pour les...

MalDev

MalDev Salut ! Bienvenue dans mon dépôt : Je suis Captain Magma, une personne passionnée dédiée à la cybersécurité, au développement de malwares et à l'analyse. Ce dépôt a pour but de gérer mon parcours MalDev au fur et à mesure que j'apprends et que je mets à jour ce dépôt avec mes notes et mon...

WAS

WAS WAS - Подожди секунду : Инструмент для автоматического сканирования USB-накопителей на вредоносное ПО, предназначенный для людей, заботящихся о безопасности. Автор: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 Сколько раз вы вставляли USB-флешку и дважды щёлкали по файлу, не проверив...

yara

!IMPORTANT Ce projet est en mode maintenance. Plus d'infos : https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA en bref YARA est un outil destiné mais pas seulement à aider les chercheurs en logiciels malveillants à identifier et classer des échantillons de malwares. Avec YARA, vous...

hblock

Améliorez votre sécurité et votre vie privée en bloquant les domaines de publicité, de pistage et de logiciels malveillants. À quoi cela sert-il ? hBlock est un script shell conforme à POSIX qui récupère une liste de domaines diffusant des publicités, des scripts de pistage et des logiciels...

canisrufus

CanisRufus Un cheval de Troie furtif pour Windows basé sur Python utilisant Github comme serveur de commande et contrôle. Prérequis Python 2.x Module pygithub3 Module PyCrypto Module WMI Module Enum34 Module Netifaces Module pypiwin32 Fonctionnalités Messages de transport chiffrés AES + hachage...

power-pwn

Поддерживается: Безопасные AI-агенты повсюду. Обзор Power Pwn — это набор инструментов для атакующей и защитной безопасности для Microsoft 365 Power Platform и сервисов AI. Основные возможности, среди прочего: 💾 PowerDump : Комплексное сканирование и сбор данных арендатора 🚪 BackDoor :...

Malware

Malware Коллекция вредоносных программ для macOS ⚠️ Эта страница содержит ссылки на живые вредоносные программы! Загружая вредоносное ПО с этого сайта, вы отказываетесь от всех прав на предъявление претензий о любом ущербе, возникшем в результате неосторожного обращения или самозаражения. 📡 Запуск...

flare-learning-hub

Hub d'apprentissage FLARE Le Hub d'apprentissage FLARE distribue gratuitement du contenu pédagogique de qualité en rétro-ingénierie et analyse de malware provenant de l'équipe FLARE. Les modules du Hub d'apprentissage FLARE sont hébergés sous forme de documents Google publiés sur le web, liés dan...