malware

Roadmap für Reverse Engineering und Malware-Analyse

Eine benutzerfreundliche Bibliothek zum Emulieren von Speicherdumpings. Nützlich für Malware-Analyse (Konfigurationsextraktion, Entpacken) und allgemeine dynamische Analyse (Sandboxing).

Moneta ist ein Live-Usermode-Speicheranalysetool für Windows mit der Fähigkeit, Malware-IOCs zu erkennen.

Öffentliches Repository mit Open-Source-Tools für Analysten und Forscher im Bereich Cyber Threat Intelligence

:key: (DIESER CODE IST FÜR NEUE CHROME-VERSIONEN VERALTET) Entschlüsselt Passwörter, Cookies, Kreditkarten, Verlauf, Lesezeichen und Auto-Vervollständigung von Chromium-basierten Browsern. Version > 80 wird unterstützt.

Eine Sicherheitsforschungs-Website.

Ein kostenloses Utility, das Malware, Adware und andere Sicherheitsbedrohungen findet

Eine Sammlung von OSX- und iOS-Sicherheitsressourcen

AMWScan (PHP Antimalware Scanner) ist ein kostenloses Tool zum Scannen von PHP-Dateien und Analysieren deines Projekts auf bösartigen Code.

Eine Linux-Ransomware

Erweiterte v2ray/xray- und v2ray/xray-clients-Routing-Regeln mit integrierten iranischen Domains und Fokus auf Sicherheit sowie Werbeblockierung.

DLL-Hijacking einfach operationalisieren. Jede Funktion in jeder DLL mit einer Backdoor versehen.

⚠️ Entwicklung von Schadsoftware

Framework zur schnellen Implementierung benutzerdefinierter Dropper für alle drei großen Betriebssysteme

Wissenssammlung zum Thema Informationssicherheit

Packj stoppt :zap: Solarwinds-, ESLint- und PyTorch-ähnliche Angriffe, indem es bösartige/anfällige Open-Source-Abhängigkeiten ("schwachstellen") in Ihrer Software-Lieferkette kennzeichnet

Einige Ergebnisse meiner DGA-Reversing-Bemühungen

Eine Sammlung süßer, aber gefährlicher Viren

TweetFeed sammelt Indikatoren für Kompromittierungen (IOCs), die von der Infosec-Community auf Twitter geteilt werden. Hier finden Sie schädliche URLs, Domains, IPs und SHA256/MD5-Hashes.

ClamAV-Antivirenscanner für Node.js — Dateiuploads mit einem einzigen Funktionsaufruf scannen. Keine Abhängigkeiten. Typisierte Symbol-Ergebnisse. Lokal oder Docker/clamd.

Ein Werkzeug zur Untersuchung von JavaScript-Schadsoftware.

Sammlung von Quellcodes antiker Computerviren

GC2 ist eine Command-and-Control-Anwendung, die es einem Angreifer ermöglicht, Befehle auf dem Zielsystem über Google Sheets oder Microsoft SharePoint Listen auszuführen und Dateien über Google Drive oder Microsoft SharePoint Dokumente zu exfiltrieren.

Metamorphe Cross-Kompilierung von C++- und C-Code nach PIC, BOF & EXE.

Python Remote Administration Tool (RAT) zum Erlangen einer Meterpreter-Sitzung.

Cluster und Elemente zum Anhängen an MISP-Ereignisse oder -Attribute (wie Bedrohungsakteure)

Python Ransomware-Tutorial – YouTube-Tutorial, das den Code erklärt und die Ransomware mit Opfer-/Ziel-Rollen demonstriert

Ein umfangreiches Repository von Cryptware Apps mit über 2500 Malware-Beispielen und Quellcodes für verschiedene Plattformen.

Scannt PHP-Dateien nach Malware und bekannten Bedrohungen

Die Data-Shield IPv4 Blocklist Community bietet ein offizielles, kuratiertes Verzeichnis von als bösartig eingestuften IPv4-Adressen. Diese kontinuierlich aktualisierte Ressource liefert wichtige Bedrohungsdaten zur Stärkung Ihrer Firewall- und WAF-Instanzen.