malware-analysis

GUI-Analysetool für die Tiefenanalyse von PDF-Dateien. Erkennt bösartige Payloads, versteckt Objektbeziehungen und extrahiert Schlüsselinformationen für die Bedrohungsanalyse.

High-Octane-Triage-Analyse

Dynamischer Entpacker basierend auf PE-sieve

iMonitor (Endpunkt-Verhaltensanalyse-System)

Das PE-Dateianalyse-Toolkit

Enthält alle Materialien des DEF CON 31 Workshops "(In)direct Syscalls: A Journey from High to Low".

Eine Linux-Ransomware

Deep-Learning-Modelle zur Klassifizierung von Netzwerkverkehr

Ein Machine-Learning-Tool, das Strings basierend auf ihrer Relevanz für die Malware-Analyse bewertet.

Dieses Repository enthält Beispielprogramme, die das Verhalten realer Malware nachahmen. Ziel ist es, Quellcode bereitzustellen, der kompiliert und zu Lernzwecken verwendet werden kann, ohne sich um den Umgang mit echter Malware kümmern zu müssen.

APK/DEX-Detektor für Windows, Linux und macOS.

Packj stoppt :zap: Solarwinds-, ESLint- und PyTorch-ähnliche Angriffe, indem es bösartige/anfällige Open-Source-Abhängigkeiten ("schwachstellen") in Ihrer Software-Lieferkette kennzeichnet

#supply #chain #attack #detection

IDApython-Skripte zur Analyse von Golang-Binärdateien

Eine umfassende Sammlung von Cheatsheets für Tools zur Reverse Engineering, Binäranalyse und Assembly-Programmierung. Dieses Repository dient als zentrale Referenz für Sicherheitsforscher, Reverse-Engineer-Spezialisten und Low-Level-Programmierer.

Awesome CSIRT ist eine kuratierte Liste von Links und Ressourcen für Sicherheits- und CSIRT-Aktivitäten.

Portable Executable (PE) Bibliothek geschrieben in .Net

Ein Framework für binäre genetische Merkmals-Lexer

Extrahieren und Deobfuskieren von XLM-Makros (auch bekannt als Excel 4.0-Makros)

Linker-, Compiler- und Tool-Erkennung für Windows, Linux und MacOS.

Eine kuratierte Liste exzellenter Memory-Forensik-Ressourcen für DFIR

Eine Liste von über 350 kostenlosen TryHackMe-Rooms für den Einstieg in die Cybersicherheit, thematisch sortiert für einfaches Lernen und den Aufbau praktischer Fähigkeiten.

Extrahierte Yara-Regeln aus Windows Defender mpavbase und mpasbase

AssemblyLine 4: Dateitriage und Malware-Analyse.

LockKnife: Das ultimative Tool für Android-Sicherheitsforschung. Ein einheitlicher TUI-Arbeitsbereich und eine Headless-CLI für tiefgreifende Android-Sicherheitsanalysen, entwickelt für Forscher und Hacker. Angetrieben durch Python-Orchestrierung und einen Rust-beschleunigten Kern, ermöglicht es KI-gestütztes Hacking, Credential-Recovery, APK-Analyse, Informationsbeschaffung und Runtime-Inspektion.

Hello, aspiring hackers! 🕵️‍♂️ Here’s a list of 500+ Free TryHackMe rooms to kickstart your cybersecurity journey. These rooms are absolutely free, and I’ve organized them by topic to help you dive in right away. 🛠️