PMAT-labs

PMAT-labs 🔬 Practical Malware Analysis & Triage コースのラボへようこそ。 🔴 警告 🔴 続行する前に注意深くお読みください。 このリポジトリには、Practical Malware Analysis & Triage PMAT コースで使用するための生のマルウェアサンプルが含まれています。これらのサンプルは、一般的なマルウェアの特性を模倣するために作成されたものか、実際に「野良で捕獲された」実世界のサンプルです。どちらのカテゴリも危険です。これらのサンプルは常に細心の注意を払って取り扱ってください。...

Malware

恶意软件 macOS 恶意软件合集 ⚠️ 本页面包含指向活跃恶意软件的链接！ 下载本网站的恶意软件即表示您放弃因操作不当或自我感染而索赔的任何权利。 📡 运行样本，可能会导致连接到攻击者控制的基础设施（例如命令与控制服务器） 🔐 样本受密码保护。 所有样本的密码为：infect3d 📚 想了解更多关于 Mac 恶意软件的信息吗？ 请查看我们的（免费）《Mac 恶意软件的艺术》书籍：https://taomm.org/。...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: samples/bpf: Buffer overflow has been fixed in tcpbasertt. Using sizeofnv or strlennv+1 is correct...

Astra Linux – Vulnerability in speex

A vulnerability involving division by zero in the static int readsamples function of Speex v1.2 allows attackers to cause a Denial-of-Service attack through a specially crafted WAV file...

WinDbg-Samples

这是一个用于扩展 WinDbg 的扩展和示例脚本集合。我们将随着时间的推移不断添加更多示例和扩展。 入门 要加载 JavaScript 扩展： 1. 在本地下载脚本文件。 2. 确保你拥有最新版本的 WinDbg。 3. 启动你的调试会话。 4. JavaScript 扩展（JSProvider）应自动加载。你可以通过运行 .scriptproviders 命令并检查 JavaScript 是否在列表中来验证其是否已加载。 如果 JavaScript 不在列表中，请运行 .load jsprovider 5. 运行 .scriptload 或 .scriptrun 。每个脚本的 READ...

Evasive_Malware_Book_Samples

来自《规避型恶意软件》一书的样本 本仓库中的样本引用自我的著作《规避型恶意软件：检测、分析与击败高级威胁的实地指南》 https://nostarch.com/evasive-malware 法律免责声明 本仓库仅用于教育和研究目的，并且仅与其所配套的已出版著作（《规避型恶意软件：检测、分析与击败高级威胁的实地指南》）相关。这些文件包含恶意软件样本或代码，如果被误用可能会造成危害。 通过访问或下载本仓库的任何内容，即表示您同意以下条款： 您将仅将材料用于合法的分析、研究或教育目的。 您有责任遵守所有适用的本地、国家和国际法律。...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

EVTX-ATTACK-SAMPLES

Muestras EVTX de Windows 200 ejemplos de EVTX: Este es un contenedor de muestras de eventos de Windows asociados a técnicas específicas de ataque y post-explotación. Puede ser útil para: Probar tus scripts de detección basados en el análisis de EVTX Entrenar en DFIR y caza de amenazas usando...

security-labs-pocs

Datadog Security Labs 研究与概念验证代码 === 本仓库包含来自 Datadog Security Labs 的信息、漏洞利用、恶意软件样本和脚本。 目标 本仓库旨在提供概念验证漏洞利用、恶意软件样本和技术演示，以帮助社区应对威胁。本仓库中的代码可能用于： 改进检测 继续对战术、技术和程序 TTP 进行额外研究 发现更多漏洞利用 概念验证 Dirty Pipe 容器逃逸 JWT 空签名漏洞的利用与示例易受攻击应用 CVE-2022-21449 Spring Core RCE 又名 Spring4shell CVE-2022-22965 Confluence...

telfhash

Trend Micro ELF ハッシュ telfhash telfhash は ELF ファイルのシンボルハッシュであり、imphash が PE ファイルのインポートハッシュであるのと同様です。telfhash を使うと、シンボルに基づいて ELF ファイルを類似性でクラスタリングできます。これは特に悪意のあるサンプルのクラスタリングに有用です。サンプルにシンボルがない場合、telfhash はコールアドレスの宛先を使用してシンボルリストをエミュレートします。詳細は リソース セクションを参照してください。 インストール pip telfhash を動作させる最も簡単な方法は、pip...

RTF-Cleaner

RTF-Cleaner RTF Cleaner は、CVE-2017-0199 & CVE-2017-8759 を利用した悪意のあるRTFサンプルからURLを抽出しようと試みます。...

derf

The DeRF DeRF（Detection Replay Framework）は、「Attacks As A Service」フレームワークであり、UIから攻撃手法のエミュレーションと再現可能な検知サンプルの生成を可能にします。エンドユーザーがソフトウェアをインストールしたり、CLIを使用したり、ターゲット環境の認証情報を保持する必要はありません。 リリース発表を読む 全文書を読む デプロイメント...

SAS/Internet 9.4 1520 - Local File Inclusion

SAS/Internet 9.4 build 1520 and earlier allows local file inclusion. The samples library included by default in the appstart.sas file, allows end-users of the application to access the sample.webcsf1.sas program, which contains user-controlled macro variables that are passed to the DS2CSF macro...

VN_daily_samples

这是一个与从越南上传的恶意样本相关的仓库。...

Windows-RCE-exploits

我的另一个用于针对无文件攻击进行厂商测试的 GitHub 仓库 - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits 该漏洞利用样本数据库是一个用于 WINDOWS 的 RCE （远程代码执行）漏洞利用及概念验证（Proof-of-Concepts）的仓库，样本上传仅用于红队和蓝队的教育目的。 概念验证（Proof of Concepts）始终通过在相关漏洞利用文件夹名称中的 PoC 标识，这些样本始终会弹出计算器或消息框，因此很容易被许多杀毒软件（AV）识别（从而阻止计算器 shellcode）...

malware-samples

malware-samples 本仓库收集了各类恶意软件样本及相关剖析信息，其中大部分可能引自 http://blog.inquest.net 或 https://twitter.com/inquest。请务必同时查看 https://labs.inquest.net 的深度文件检查（DFI）模块，它提供了一个可交互搜索的界面，可访问包含超过 50 万个可下载恶意软件诱饵样本的大型语料库。 CVE-2018-4878-Adobe-Flash-DRM-UAF-0day 14c58e38... 载体：Microsoft Excel 2007+ XLSX, JSON VT 报告...

Configuration_extractors

配置提取器 Vidar Stealer: 配置提取器已在以下样本上测试： 37c74886ce85682039bced4a6423e233aebd962921d9a76008d19ff75483a52c 6956fb2dd65d6627c23b680d4149983017bcb8e8b8fc1d30a5210998ca8cf801 3a7512884d5e269a6c9d74a0af38c0d4d4b95bdbe5c7cc8d8608e84a725d2134 bd6370870671ccc61bb9a7ae5d31abc446e893dce15eeaff13deeb64f9317926...

malware-samples

malware-samples Una colección de muestras de malware capturadas por varios honeypots que gestiono en todo el mundo. ATENCIÓN: Este repositorio contiene malware real. No ejecutes ninguno de estos archivos en tu PC a menos que sepas exactamente lo que estás haciendo. Todas las muestras de malware...

malware-samples

恶意软件样本 本仓库旨在提供对各种恶意文件及其他工件的访问。 所有样本均存放在受密码保护的 ZIP 压缩包中，密码为： infected 恶意软件分析练习 除了提供样本中的工件外，我还会定期发布恶意软件分析练习。这些练习涵盖广泛的恶意软件分析主题，并附带详细的解决方案与分步讲解。 2022 十月：追踪 VBA 宏中的 Shellcode 执行 2021 十二月：Maldocs - 使用 Python 自动提取下载 URL 二月：Maldocs - Excel 4 宏（XLM 宏）入门 八月：Javascript - 去混淆 Turla JS 后门 2020 十二月：Maldocs - 使...