aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| 源码审计与静态代码分析 Aura 是一个静态分析框架，旨在应对 PyPI 上日益猖獗的恶意包和脆弱代码的威胁。 项目目标： 提供自动化的监控系统，用于检测上传至...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

MalDev

MalDev ¡Hola! Bienvenido a mi repositorio : Soy Captain Magma, una persona apasionada dedicada a la ciberseguridad, el desarrollo de malware y el análisis. El propósito de este repositorio es gestionar mi camino de aprendizaje en MalDev mientras aprendo y actualizo este repositorio con mis notas ...

machofile

machofile machofile es un módulo para analizar archivos binarios Mach-O, con un enfoque en el análisis de malware y la ingeniería inversa. Inspirado en el pefile de Ero Carrera, este módulo pretende ofrecer capacidades similares pero para binarios Mach-O. El material de referencia y la...

GOXLR-malware-family

Este repositorio inicialmente era mi análisis y reporte del malware encontrado en goxlr.net. Recientemente descubrí que TAMBIÉN operaban varios otros dominios de malware con distintas variantes de malware, hasta ahora todos stealers, y todos son un clon de "goxlr". Por lo que ahora estoy haciendo...

dga_predict

Predicción de Algoritmos de Generación de Dominios usando LSTM Este repositorio contiene código muy simple para clasificar dominios como DGA o benignos. Este código demuestra nuestros resultados en nuestro artículo de arxiv aquí: https://arxiv.org/abs/1611.00791. Una diferencia son los conjuntos ...

yara-x

YARA-X YARA-X es una reencarnación de YARA, una herramienta de coincidencia de patrones diseñada pensando en los investigadores de malware. Esta nueva encarnación pretende ser más rápida, más segura y más fácil de usar que su predecesora. El objetivo final de YARA-X es reemplazar a YARA como la...

pe-sieve

简介 PE-sieve 是一款帮助检测系统中运行的恶意软件，并收集潜在恶意材料用于进一步分析的工具。它能够识别并转储被扫描进程中的多种植入物：替换/注入的PE、shellcode、钩子以及其他内存补丁。 可检测内联钩子、Process Hollowing、Process Doppelgänging、反射式DLL注入等。 PE-sieve 旨在成为一个轻量级引擎 ，专门用于一次扫描一个进程 。它可以构建为EXE或DLL。DLL版本暴露了一个简单的API，可以轻松与其他应用程序集成。 📦 使用库：libPEConv 帮助 ❓ 常见问题解答 - 常见问题 📖 阅读 Wiki 🤔...

AlphaGolang

AlphaGolang 作者：Juan Andres Guerrero-Saade JAG-S @ SentinelLabs 描述： AlphaGolang 是一组 IDAPython 脚本，旨在帮助恶意软件逆向工程师掌握 Go 二进制文件。其理念是将脚本拆分为具体的步骤，从而避免脆弱的单体脚本，并模拟分析人员在处理 Go 二进制文件时可能遵循的方法。 脚本根据 GPL 许可发布（感谢 Tim Strazzere 的原始 GolangLoaderAssist，我们对其进行了重构并更新为 Python3，向 Tim 致敬 :）。欢迎并鼓励贡献！ 要求：IDA Pro（理想版本 v7.6+）...

Brovan

Brovan "Emula como un bro" - para tus servicios de emulación. Brovan es un potente emulador de binarios en modo usuario para inspeccionar y ejecutar programas x8664 en un entorno emulado controlado. Soporta PE, ELF, volcados de memoria e incluso archivos sin formato de archivo reconocido. Es una...

phpMussel

什么是 phpMussel？ 对于共享主机环境而言，这是一个理想的解决方案——当无法使用或安装传统的防病毒保护方案时，phpMussel 是一个 PHP 脚本，旨在基于 ClamAV 及其他签名，检测上传至系统（脚本挂钩处）文件中的木马、病毒、恶意软件及其他威胁 。 特性： 以 GNU General Public License version 2.0 GPLv2 授权。 易于安装、易于定制、易于使用。 适用于任何已安装 PHP+PCRE 的系统（无论操作系统，需 PHP+PCRE）。 可根据需求完全配置。 共享主机服务的理想解决方案。 需要文件上传保护的论坛系统的理想解决方案。 不 ...

qs_old

QuickSand.io 关于使用Python编写的QuickSand版本2以及PDF分析支持，请参见quicksand.io。 QuickSand版本1 Lite不再积极开发。 QuickSand是一个紧凑的C语言框架，用于分析疑似恶意软件文档，以1识别不同编码流中的漏洞利用，2定位并提取嵌入的可执行文件。通过定位嵌入的混淆可执行文件的能力，QuickSand可以检测包含零日或未知混淆漏洞利用的文档。 用于漏洞利用和活跃内容检测的文件格式 doc, docx, docm, rtf, etc ppt, pptx, pps, ppsx, etc xls, xlsx, etc mime ms...

C2-Hunter

C2-Hunter C2-Hunter 是一款专为恶意软件分析师设计的程序，用于实时提取恶意软件中的命令与控制（C2）流量。该程序采用独特方法，通过挂钩 Win32 连接 API 实现。 借助 C2-Hunter，恶意软件分析师现在可以实时拦截和分析通信，深入了解网络威胁的内部运作。其跟踪恶意软件 C2 元素的能力使其成为任何网络安全团队不可或缺的工具。 特性 实时提取 C2 流量 绕过恶意软件的时间延迟以加快提取过程（即将推出） 真实恶意软件使用案例 用于从恶意软件中提取多个 C2 地址...

ZombifyProcess

ZombifyProcess http://www.malwaretech.com/2014/12/zombie-processes-as-hips-bypass.html Sí, uso do whilefalse, por favor no me odien...

DeadDialect

DeadDialect 每次启动都说着不同的语言。昨日的二进制代码，今日已是死代码。 一个会话唯一的RISC-V指令集重映射系统。每次系统启动时，都会生成全新的加密置换指令集。为一次会话编译的二进制文件会在下一次被加密拒绝。生存过重启的恶意软件无法执行——它说着一种已灭绝的方言。 核心理念 标准ISA是固定不变的契约。每个程序、每个库、每个恶意软件都对0x13的含义、系统调用64的作用、哪个寄存器是栈指针达成一致。DeadDialect在每个会话中打破这个契约。 root@kitploit: 启动A: addi = 0x13, write = 系统调用64, t0 = x5 启动B:...

MalPipe

MalPipe root@kitploit: //\ | | / / \ / | |/ // | ' \ / \ / //\ \ | | / /| | | | / / /,|/ || ./ | || MalPipe 是一个模块化的恶意软件（及指标）收集与处理框架。它被设计用于从多个源拉取恶意软件、域名、URL 和 IP 地址，丰富收集到的数据并导出结果。 目前支持以下源： VirusTotal https://www.virustotal.com MalShare https://malshare.com/ BambenekFeeds...

retoolkit

Kit de herramientas del ingeniero inverso ¿Qué es? Esta es una colección de herramientas que te pueden gustar si estás interesado en la ingeniería inversa y/o el análisis de malware en sistemas Windows x86 y x64. Después de instalar este programa, tendrás dos formas de acceder a las herramientas:...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

pisc

Comprobador de Seguridad de Imágenes OCI Públicas ¿Qué es? PISC Comprobador de Seguridad de Imágenes OCI Públicas o de imágenes docker es una herramienta de línea de comandos para evaluar la seguridad de imágenes de contenedores OCI. Sale con código 1 si se cumple alguna de las siguientes...