malware-analysis

Analyseur GUI pour l'examen approfondi des fichiers PDF. Détectez les charges utiles malveillantes, comprenez les relations entre objets et extrayez des informations clés pour l'analyse des menaces.

Analyse de triage haute performance.

Dépaqueteur dynamique basé sur PE-sieve

iMonitor (système d'analyse du comportement des terminaux)

La boîte à outils d'analyse de fichiers PE.

Un ransomware pour Linux.

Contient tout le matériel de l'atelier DEF CON 31 "(In)direct Syscalls: A Journey from High to Low".

Modèles de Deep Learning pour la classification du trafic réseau.

Un outil de machine learning qui classe les chaînes de caractères en fonction de leur pertinence pour l'analyse de logiciels malveillants.

Ce dépôt contient des exemples de programmes qui simulent le comportement de malwares réels. L'objectif est de fournir du code source pouvant être compilé et utilisé à des fins d'apprentissage, sans avoir à se soucier de manipuler de vrais malwares.

Détecteur d'APK/DEX pour Windows, Linux et macOS

Packj bloque les attaques de type SolarWinds, ESLint et PyTorch en signalant les dépendances open source malveillantes ou vulnérables (« maillons faibles ») dans votre chaîne d'approvisionnement logicielle

Scripts IDApython pour analyser des binaires Golang

#supply #chain #attack #detection

Une collection complète d'aides-mémoire pour l'ingénierie inverse, l'analyse binaire et les outils de programmation en assembleur. Ce dépôt sert de référence unique pour les chercheurs en sécurité, les ingénieurs inverses et les développeurs bas niveau.

Awesome CSIRT est une liste catégorisée de liens et de ressources dans le domaine de la sécurité et des activités quotidiennes du CSIRT.

Bibliothèque Portable Executable (PE) écrite en .Net

Un framework d'analyse lexicale de traits génétiques binaires

Extraire et désobfusquer les macros XLM (alias macros Excel 4.0)

Détecteur d'éditeur de liens, de compilateur et d'outils pour Windows, Linux et macOS.

Une liste sélectionnée de ressources d'analyse de mémoire (Memory Forensics) pour le DFIR.

Une liste de plus de 350 salles TryHackMe gratuites💻 pour débuter votre apprentissage de la cybersécurité, organisée par thèmes pour une exploration facile et le développement de compétences pratiques !💀💥

Règles Yara extraites de mpavbase et mpasbase de Windows Defender.

AssemblyLine 4 : Tri de fichiers et analyse de logiciels malveillants

LockKnife : L'outil ultime de recherche en sécurité Android. Un espace de travail TUI unifié et une CLI headless pour la recherche approfondie en sécurité Android, conçus pour les chercheurs et les hackers. Propulsé par une orchestration Python et un cœur accéléré en Rust, permettant le piratage piloté par agent IA, la récupération/le craquage d'identifiants, l'analyse d'APK, la collecte de renseignements et l'inspection au runtime.

Hello, aspiring hackers! 🕵️‍♂️ Here’s a list of 500+ Free TryHackMe rooms to kickstart your cybersecurity journey. These rooms are absolutely free, and I’ve organized them by topic to help you dive in right away. 🛠️