vt-py-scanner

VirusTotal Scanner VirusTotal APIを使用してすべてのファイルを分析するPythonスクリプト。フォルダとサブフォルダを再帰的にスキャンします。Windows向けに最適化。 機能 フォルダとそのサブフォルダ内のすべてのファイルをスキャン .envファイルによる設定 - APIキーと設定を保存 対話モード - .envファイルなしでも動作 Windows向けに最適化 - 正しいパス処理とUTF-8エンコーディング 完全なログ記録 - すべてのイベントとエラーを.logファイルに記録 CSVエクスポート - 結果をCSVファイルに保存（セミコロン区切り）...

ripVT

ripVT 用于 Virus Total 私有 API 的 Maltego Canari 转换。按原样提供，无担保，无保证。 此仓库不含玩笑。它和你一样严肃。 安装 1. 需要 Canari，具体来说是此分支/版本 2. 安装 Malformity 3. root@kitploit: sudo python setup.py install canari create-profile ripVT 4. 导入生成的 ripVT.mtz 5. 导入存储于以下位置的实体： root@kitploit: src/ripVT/resources/external/entities.mtz 6. 将...

iptodomain

iptodomain 説明: このツールを使用すると、Virustotalにアーカイブされた履歴情報（APIキーを使用）から、IPレンジに属するドメインを抽出できます。これは、特定のIPアドレスの背後にあるドメインを調べたい場合に便利です。例えば、バグ報奨金プログラムでは、最初のステップの一つとしてサブドメインを抽出することがありますが、このツールはその作業に役立ちます。まず、会社が使用するIPレンジを特定する必要があります。多くの場合、AS（自律システム）番号を知ることが良い出発点となり、そこからIPレンジを見つけることができます。...

afot

Automation FOrensics Tool Automation FOrensics Tool（AFOT）は、Python で構築された自動化ツールであり、Windows フォレンジックのために以下のツールを組み合わせるために使用されます： AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Software Reference Library reduced set http://www.nsrl.nist.gov/RDS/rds2.52/rds252m.zip...

ExtAnalysis

功能 • 安装 • 使用 • 使用的模块 • 截图 • 许可证 使用ExtAnalysis，您可以： 从以下位置下载并分析扩展： Chrome网上应用店 Firefox附加组件 分析已安装扩展： Google Chrome Mozilla Firefox Opera浏览器（即将推出） 上传并扫描扩展。支持的格式： .crx .xpi .zip ExtAnalysis的功能： 查看基本信息： 名称、作者、描述和版本 Manifest查看器 详细的权限信息 从文件中提取情报，包括： URL和域名 IPv6和IPv4地址 比特币地址 电子邮件地址 文件注释 Base64编码字符串...

yara-x

YARA-X YARA-X is a re-incarnation of YARA, a pattern matching tool designed with malware researchers in mind. This new incarnation intends to be faster, safer and more user-friendly than its predecessor. The ultimate goal of YARA-X is replacing YARA as the default pattern matching tool for malwar...

Just-Metadata

Just-Metadata Just-Metadataは、大量のIPアドレスに関するインテリジェンス情報を受動的に収集し、通常は見えない関係性を推測するために使用できるツールです。Just-Metadataには「gather」モジュールがあり、これを使用してフレームワークに読み込まれたIPに関するメタデータをインターネット上の複数のリソースから収集します。また、「analysis」モジュールもあり、読み込まれたデータを分析し、読み込まれたシステム間の潜在的な関係性を特定するさまざまな操作を実行します。...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

SSMA

SSMA SSMA は Python 3 で書かれたシンプルなマルウェア解析ツールです。 機能: PE ファイルのヘッダとセクションの解析（セクション数、セクション/PE ファイルのエントロピー、疑わしいセクション名、PE ファイル特性における疑わしいフラグなど） Linux マルウェア解析のための ELF ファイルの解析。各種オープンソースツール（ldd, readelf, strings）を使用して、ELF ヘッダ構造、ASCII/UNICODE 文字列、共有オブジェクト、セクションヘッダ、シンボルテーブルなどを表示します。...

mobileAudit

Mobile Audit MobileAudit - AndroidモバイルAPK向けSASTおよびマルウェア解析 Django Webアプリケーションで、Android APK内の静的解析と悪意のあるコンテンツの検出を行います。このプロジェクトはアプリのメタデータを抽出し、ソースコードの弱点をスキャンし、結果（SAST所見、ベストプラクティス、証明書情報、文字列、データベース、ファイル、VirusTotalなど）を集約して、ブラウズ可能なダッシュボードとAPIにまとめます。 DeepWikiドキュメント: https://deepwiki.com/mpast/mobileAudit...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

Veto

Veto Android向けのオープンソース VirusTotal クライアント フリーでオープンソース。独自のVirusTotal APIキーを使用して、ファイル、リンク、インストール済みアプリケーションを70以上のエンジンでスキャンできます。Material 3インターフェースで構築。アカウント不要、トラッキングなし、広告なし。 Vetoとは？...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

yara

!IMPORTANT このプロジェクトはメンテナンスモードです。詳細：https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARAの概要 YARAは、（必ずしも限定ではありませんが）マルウェア研究者がマルウェアサンプルを識別・分類するための支援を目的としたツールです。YARAを使うと、テキストパターンやバイナリパターンに基づいて、マルウェアファミリー（あるいは記述したい任意のもの）の説明を作成できます。各説明（ルールと呼びます）は、一連の文字列とその論理を決定するブール式から構成されます。例を見てみましょう：...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

packetsifterTool

PacketSifter PacketSifterとは？ PacketSifterは、PCAPデータをバッチ処理して潜在的なIOCを発見するためのツールです。 PacketSifterを希望の統合機能（VirusTotal、AbuseIPDB）で初期化し、pcapと必要なスイッチを渡すだけで、データをふるいにかけ、複数の出力ファイルを生成します。 注: 対応するスイッチを使用する前に、AbuseIPDBInitial.shとVTInitial.shを実行してください。実行しないと統合機能は動作しません。 2021/05/27...

hacks

Hacks Hacky one-off scripts, tests etc...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

should-i-trust

should-i-trust 概要 should-i-trustは、ドメインのOSINTシグナルを評価するツールです。 要件 should-i-trustは、以下のソースからのAPIキーが必要です： Censys.io - 月間最初の250クエリまで無料 VirusTotal - 無料 GrayHatWarFare - 結果に制限ありで無料 ユースケース あなたは新規ベンダーを評価する審査委員会のメンバーです。あなたは特に、新規ベンダーがコンプライアンスとセキュリティ要件を満たしていることを確認する責任があります。...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter は、Windows の Amcache.hve レジストリハイブを解析・分析し、実行の証跡や不審な実行ファイルを特定し、VirusTotal/OpenTIP ルックアップを統合して脅威インテリジェンスを強化するコマンドラインツールです。 https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 特徴 オフラインの Amcache.hve レジストリハイブを解析します。 日付範囲でレコードをフィルタリングします...