RTF-Cleaner

RTF-Cleaner Limpia RTF, intenta extraer URL de muestras RTF maliciosas usando CVE-2017-0199 y CVE-2017-8759...

Malware

Malware Colección de Malware para macOS ⚠️ Esta página contiene enlaces a malware activo! Al descargar malware de este sitio, renuncias a todos los derechos de reclamar cualquier daño resultante de un mal manejo o autoinfección. 📡 Ejecutar las muestras puede resultar en conexiones a infraestructur...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

derf

The DeRF DeRF Detection Replay Framework es un marco de "Ataques como Servicio" que permite la emulación de técnicas ofensivas y la generación de muestras de detección repetibles desde una interfaz de usuario, sin necesidad de que los usuarios finales instalen software, utilicen la CLI o posean...

WinDbg-Samples

Esta es una colección de extensiones y scripts de ejemplo para ampliar WinDbg. Iremos añadiendo más ejemplos y extensiones con el tiempo. Primeros pasos Para cargar extensiones de JavaScript: 1. Descargue el archivo de script localmente. 2. Asegúrese de tener una versión reciente de WinDbg. 3...

Evasive_Malware_Book_Samples

Muestras del libro "Evasive Malware" Las muestras referenciadas en mi libro, Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced Threats https://nostarch.com/evasive-malware Aviso legal Este repositorio se proporciona únicamente con fines educativos y de investigación e...

log4j-samples

log4j-muestras Muestras de versiones de la librería log4j para ayudar a los escáneres/detectores de log4j incluyendo nuestro propio log4j-detector a mejorar su precisión para detectar CVE-2021-45046 y CVE-2021-44228. Las muestras incluyen jars sombreados, uber jars, jars ejecutables de spring-boo...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

PMAT-labs

PMAT-labs 🔬 Bienvenido/a a los laboratorios de Análisis Práctico de Malware y Triage. !Release Versionimg-version-badgerelease !Course Linkcoursecourse-link !EULAimg-license-badgeeula 🔴 ADVERTENCIA 🔴 Lea esto cuidadosamente antes de continuar. Este repositorio contiene muestras de malware reales...

security-labs-pocs

Investigación de Datadog Security Labs y Código de Prueba de Concepto Este repositorio contiene información, exploits, muestras de malware y scripts de Datadog Security Labs. Objetivo Este repositorio tiene como objetivo proporcionar exploits de prueba de concepto, muestras de malware y...

telfhash

Trend Micro ELF Hash telfhash telfhash es un hash de símbolos para archivos ELF, al igual que imphash es un hash de importaciones para archivos PE. Con telfhash, puedes agrupar archivos ELF por similitud basada en símbolos. Esto es particularmente útil para agrupar muestras maliciosas. Si una...

EVTX-ATTACK-SAMPLES

Muestras EVTX de Windows 200 ejemplos de EVTX: Este es un contenedor de muestras de eventos de Windows asociados a técnicas específicas de ataque y post-explotación. Puede ser útil para: Probar tus scripts de detección basados en el análisis de EVTX Entrenar en DFIR y caza de amenazas usando...

VN_daily_samples

Este es un repositorio relacionado con muestras maliciosas subidas desde Vietnam...

prompt-injection-email-samples

Prompt-Injection Email Samples A small, open test set of emails for checking whether your email security controls and AI mailbox assistants handle indirect prompt injection : instructions hidden in an email that try to hijack an AI assistant when it reads, summarizes or acts on that email. The se...

SAS/Internet 9.4 1520 - Local File Inclusion

SAS/Internet 9.4 build 1520 and earlier allows local file inclusion. The samples library included by default in the appstart.sas file, allows end-users of the application to access the sample.webcsf1.sas program, which contains user-controlled macro variables that are passed to the DS2CSF macro...

Windows-RCE-exploits

Mi otro repositorio de GitHub para pruebas de proveedores contra ataques sin archivos - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits La base de datos de muestras de exploits es un repositorio de exploits de RCE ejecución remota de código y Pruebas de Concepto para WINDOW...

malware-samples

malware-samples Una colección de muestras de malware e información de análisis relevante, muy probablemente referenciada desde http://blog.inquest.net o https://twitter.com/inquest. Asegúrate de revisar también la sección de Deep File Inspection DFI de https://labs.inquest.net para una interfaz...

Configuration_extractors

Configurationextractors Vidar Stealer: El extractor de configuración fue probado en las siguientes muestras: 37c74886ce85682039bced4a6423e233aebd962921d9a76008d19ff75483a52c 6956fb2dd65d6627c23b680d4149983017bcb8e8b8fc1d30a5210998ca8cf801...

malware-samples

malware-samples Una colección de muestras de malware capturadas por varios honeypots que gestiono en todo el mundo. ATENCIÓN: Este repositorio contiene malware real. No ejecutes ninguno de estos archivos en tu PC a menos que sepas exactamente lo que estás haciendo. Todas las muestras de malware...

malware-samples

Muestras de malware Este repositorio está pensado para proporcionar acceso a una amplia variedad de archivos maliciosos y otros artefactos. Todas las muestras están en un archivo ZIP protegido con contraseña, utilizando la contraseña: infected Ejercicios de análisis de malware Además de...