malware

Hoja de ruta para ingeniería inversa y análisis de malware

Una biblioteca fácil de usar para emular volcados de memoria. Útil para el análisis de malware (extracción de configuración, desempaquetado) y el análisis dinámico en general (sandboxing).

Moneta es una herramienta de análisis de memoria en modo usuario para Windows con capacidad para detectar IOCs de malware.

Repositorio público de herramientas de código abierto para analistas e investigadores de ciberinteligencia.

(ESTE CÓDIGO ESTÁ DESACTUALIZADO PARA LAS NUEVAS VERSIONES DE CHROME) Descifrado de contraseñas, cookies, tarjetas de crédito, historial, marcadores y autocompletado en navegadores basados en Chromium. Compatible con versiones superiores a la 80.

Un sitio de investigación de seguridad.

Una utilidad gratuita que detecta malware, adware y otras amenazas de seguridad

Colección de recursos de seguridad para OSX e iOS

AMWScan (PHP Antimalware Scanner) es una herramienta gratuita para escanear archivos PHP y analizar tu proyecto en busca de código malicioso.

Un ransomware para Linux

Reglas de enrutamiento mejoradas para v2ray/xray y v2ray/xray-clients, con dominios iraníes integrados y un enfoque en seguridad y bloqueo de anuncios.

Weaponice el secuestro de DLL fácilmente. Cree puertas traseras en cualquier función de cualquier DLL.

⚠️ desarrollo de malware

Framework para implementar rápidamente droppers personalizados para los tres sistemas operativos principales

Colección de conocimientos sobre seguridad de la información

Algunos resultados de mis esfuerzos de ingeniería inversa de DGA.

Packj detiene ataques tipo Solarwinds, ESLint y PyTorch identificando dependencias de código abierto maliciosas o vulnerables en su cadena de suministro de software

Una colección de virus lindos pero mortales

TweetFeed recopila indicadores de compromiso (IOC) compartidos por la comunidad de seguridad informática en Twitter. Aquí encontrarás URLs maliciosas, dominios, IPs y hashes SHA256/MD5.

Escaneo antivirus ClamAV para Node.js: escanea archivos subidos con una sola llamada de función. Sin dependencias. Veredictos con símbolos tipados. Local o Docker/clamd.

Una herramienta para el estudio de malware en JavaScript.

Colección de códigos fuente de virus informáticos antiguos

GC2 es una aplicación de comando y control que permite a un atacante ejecutar comandos en la máquina objetivo mediante Google Sheets o Microsoft SharePoint List, y exfiltrar archivos usando Google Drive o Microsoft SharePoint Document.

Compilación cruzada metamórfica de código C++ y C a PIC, BOF y EXE.

Herramienta de administración remota (RAT) en Python para obtener una sesión de meterpreter.

Clusters y elementos para adjuntar a eventos o atributos de MISP (como actores de amenazas).

Tutorial de ransomware en Python: tutorial de YouTube que explica el código y muestra el ransomware con roles de víctima/objetivo.

Un gran repositorio de Cryptware Apps con más de 2500 muestras de malware y códigos fuente para diversas plataformas.

Escanea archivos PHP en busca de malware y amenazas conocidas.

Data-Shield IPv4 Blocklist Community proporciona un registro oficial y curado de direcciones IPv4 identificadas como maliciosas. Actualizado continuamente, este recurso ofrece inteligencia de amenazas vital para reforzar sus instancias de Firewall y WAF.