329 matches found
Chimera
Chimera is a shiny and very hack-ish PowerShell obfuscation script designed to bypass AMSI and antivirus solutions. It digests malicious PS1's known to trigger AV and uses string substitution and variable concatenation to evade common detection signatures. Chimera was created for this write-up an...
plaso
Plaso Plaso Langar Að Safna Öllu - super timeline all the things Plaso Plaso Langar Að Safna Öllu, or super timeline all the things , is a Python-based engine used by several tools for automatic creation of timelines. Plaso default behavior is to create super timelines but it also supports creati...
MalPipe
MalPipe root@kitploit: //\ | | / / \ / | |/ // | ' \ / \ / //\ \ | | / /| | | | / / /,|/ || ./ | || MalPipe는 모듈식 멀웨어및 지표 수집 및 처리 프레임워크입니다. 여러 피드에서 멀웨어, 도메인, URL 및 IP 주소를 가져오고, 수집된 데이터를 강화한 후 결과를 내보내도록 설계되었습니다. 현재 다음 피드가 지원됩니다: VirusTotal https://www.virustotal.com MalShare...
yara-x
YARA-X YARA-X는 YARA의 재탄생으로, 악성코드 연구자를 위해 설계된 패턴 매칭 도구입니다. 이 새로운 버전은 이전 버전보다 더 빠르고, 안전하며, 사용하기 쉽도록 만들어졌습니다. YARA-X의 궁극적인 목표는 악성코드 연구자들을 위한 기본 패턴 매칭 도구로서 YARA를 대체하는 것입니다. YARA-X를 사용하면 악성코드 계열또는 설명하고 싶은 무엇이든에 대한 설명을 텍스트 또는 바이너리 패턴을 기반으로 만들 수 있습니다. 각 설명일명 규칙은 패턴 집합과 그 논리를 결정하는 부울 표현식으로 구성됩니다. 예를...
ExtAnalysis
기능 • 설치 • 사용 • 사용된 모듈 • 스크린샷 • 라이선스 ExtAnalysis로 할 수 있는 것 : 확장 프로그램 다운로드 및 분석 대상: Chrome Web Store Firefox Addons 설치된 확장 프로그램 분석 대상: Google Chrome Mozilla Firefox Opera Browser 곧 지원 예정 확장 프로그램 업로드 및 스캔. 지원 형식: .crx .xpi .zip ExtAnalysis의 기능 : 기본 정보 보기: 이름, 작성자, 설명 및 버전 매니페스트 뷰어 심층 권한 정보 파일에서 인텔 추...
amcache-evilhunter
AmCache-EvilHunter AmCache-EvilHunter는 Windows Amcache.hve 레지스트리 하이브를 파싱하고 분석하여 실행 증거와 의심스러운 실행 파일을 식별하고, VirusTotal/OpenTIP 조회를 통합하여 향상된 위협 인텔리전스를 제공하는 명령줄 도구입니다. https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 특징 오프라인 Amcache.hve 레지스트리 하이브를 파싱합니다. 날짜 범위로 레코드를...
Just-Metadata
Just-Metadata Just-Metadata는 대량의 IP 주소에 대해 수동적으로 정보를 수집하고, 일반적으로는 보이지 않을 수 있는 관계를 추론하는 데 사용할 수 있는 도구입니다. Just-Metadata에는 인터넷 상의 여러 리소스에서 프레임워크에 로드된 IP에 대한 메타데이터를 수집하는 "gather" 모듈이 있습니다. 또한 Just-Metadata에는 "analysis" 모듈이 있습니다. 이 모듈은 로드된 Just-Metadata 데이터를 분석하고 로드된 시스템 간의 잠재적인 관계를 식별할 수 있는 다양한 작업을...
pylibemu
Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...
afot
자동 포렌식 도구 Automation FOrensics Tool AFOT는 Python으로 제작된 자동화 도구이며, Windows 포렌식을 위해 다음 도구들을 결합하는 데 사용됩니다: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Software Reference Library reduced set http://www.nsrl.nist.gov/RDS/rds2.52/rds252m.zip NSRL Tool...
iptodomain
iptodomain 설명: 이 도구는 VirustotalAPI 키 사용에 보관된 기록 정보를 이용하여 IP 범위에서 도메인을 추출할 수 있게 해줍니다. 이 IP 주소 뒤에 어떤 도메인이 있는지 알고 싶을 때 유용합니다. 예를 들어, 버그 바운티 프로그램에서 첫 번째 단계 중 하나는 서브도메인을 추출하는 것인데, 이 도구가 그 작업을 도와줄 수 있습니다... 먼저 회사가 사용하는 IP 범위를 알아내야 합니다. 많은 경우 ASAutonomous System 번호를 아는 것이 좋은 시작점이며, 이를 통해 IP 범위를 찾을 수 있습니...
opensquat
openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...
mihari
mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...
mobileAudit
모바일 감사 MobileAudit - Android 모바일 APK를 위한 SAST 및 악성코드 분석 Android APK 내에서 정적 분석을 수행하고 악성 콘텐츠를 탐지하는 Django 웹 애플리케이션입니다. 이 프로젝트는 앱 메타데이터를 추출하고, 소스 코드의 취약점을 스캔하며, 결과SAST 발견 사항, 모범 사례, 인증서 정보, 문자열, 데이터베이스, 파일, VirusTotal 등를 탐색 가능한 대시보드와 API로 통합합니다. DeepWiki 문서: https://deepwiki.com/mpast/mobileAudit 구성...
gasmask
gasmask All in one Information gathering tool - OSINT For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: maldevel twitter mikismaos xvass ndamoulianos sbrb Dependencies Python 3.x validators python-whois dnspython requests shodan censys mmap pprint...
should-i-trust
should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...
should-i-trust
should-i-trust 요약 should-i-trust는 도메인에 대한 OSINT 신호를 평가하는 도구입니다. 요구 사항 should-i-trust는 다음 소스의 API 키가 필요합니다: Censys.io - 처음 250개/월 쿼리까지 무료 VirusTotal - 무료 GrayHatWarFare - 제한된 결과로 무료 사용 사례 당신은 새로운 공급업체를 평가하는 검토 위원회의 일원입니다. 특히 새로운 공급업체가 규정 준수 및 보안 요구 사항을 충족하는지 확인하는 역할을 담당합니다. 표준 운영 절차는 다음 중 하나 또는...
virustotalx
virustotalx 엔드포인트용 virustotalx IP용 V2 설치 root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx https://www.virustotal.com/gui/join-us 에서 계정 3개를 만들고 API 키 3개를 복사하세요 === root@kitploit: nano orwa.sh & root@kitploit: nano orwaV2.sh 여기에 API 키 3개를 붙여넣으세...
yara
!IMPORTANT 이 프로젝트는 유지보수 모드에 있습니다. 더 자세한 정보: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA 한눈에 보기 YARA는 이에 국한되지 않지만 주로 악성코드 연구자들이 악성코드 샘플을 식별하고 분류하는 데 도움을 주기 위한 도구입니다. YARA를 사용하면 텍스트 또는 바이너리 패턴을 기반으로 악성코드 패밀리또는 설명하고자 하는 모든 것에 대한 설명을 만들 수 있습니다. 각 설명, 즉 규칙rule은 일련의 문자열과 해당 논리를 결정하는...