malware

Feuille de route pour l'ingénierie inverse et l'analyse de logiciels malveillants

Une bibliothèque facile à utiliser pour émuler des dumps mémoire. Utile pour l'analyse de logiciels malveillants (extraction de configuration, déballage) et l'analyse dynamique en général (sandboxing).

Moneta est un outil d'analyse mémoire en mode utilisateur pour Windows, capable de détecter les indicateurs de compromission (IOC) de logiciels malveillants.

Dépôt public d'outils open-source pour les analystes et chercheurs en cybermenaces

(CE CODE EST OBSOLÈTE POUR LES NOUVELLES VERSIONS DE CHROME) Déchiffrez les mots de passe, cookies, cartes de crédit, historique, favoris et saisie automatique des navigateurs basés sur Chromium. Version > 80 supportée.

Un site de recherche en sécurité.

Un utilitaire gratuit qui détecte les logiciels malveillants, les logiciels publicitaires et autres menaces de sécurité

Une collection de ressources de sécurité pour OSX et iOS

AMWScan (scanner anti-malware PHP) est un outil gratuit pour analyser les fichiers PHP et examiner votre projet afin d'y détecter tout code malveillant.

Un ransomware pour Linux.

Règles de routage améliorées pour v2ray/xray et v2ray/xray-clients, incluant des domaines iraniens et axées sur la sécurité et le blocage des publicités.

Exploitez facilement le détournement de DLL. Créez des backdoors pour n'importe quelle fonction dans n'importe quelle DLL.

⚠️ développement de logiciels malveillants

framework pour implémenter rapidement des droppers personnalisés pour les trois principaux systèmes d'exploitation

Collection de connaissances sur la sécurité de l'information

Packj bloque les attaques de type SolarWinds, ESLint et PyTorch en signalant les dépendances open source malveillantes ou vulnérables (« maillons faibles ») dans votre chaîne d'approvisionnement logicielle

Quelques résultats de mes efforts de rétro-ingénierie de DGA

Une collection de virus mignons mais mortels

TweetFeed collecte les indicateurs de compromission (IOC) partagés par la communauté de la cybersécurité sur Twitter, incluant URLs, domaines, adresses IP et hashs SHA256/MD5 malveillants.

Analyse antivirus ClamAV pour Node.js — analysez les fichiers téléchargés avec un seul appel de fonction. Zéro dépendance. Verdicts sous forme de Symbol typés. Local ou Docker/clamd.

Un outil pour étudier les malwares JavaScript.

Collection de codes source de virus informatiques anciens

GC2 est une application de commandement et de contrôle qui permet à un attaquant d'exécuter des commandes sur la machine cible en utilisant Google Sheets ou une liste Microsoft SharePoint, et d'exfiltrer des fichiers via Google Drive ou un document Microsoft SharePoint.

Compilation croisée métamorphique de code C++ et C vers PIC, BOF et EXE.

Outil d'administration à distance (RAT) en Python pour obtenir une session meterpreter

Clusters et éléments à attacher aux événements ou attributs MISP (comme les acteurs de menace)

Tutoriel Python Ransomware - Tutoriel YouTube expliquant le code + présentant le rançongiciel avec des rôles de victime/cible

Un grand dépôt d'échantillons de logiciels malveillants comprenant plus de 2500 échantillons et codes sources pour diverses plateformes par Cryptware Apps.

Analyse les fichiers PHP à la recherche de logiciels malveillants et de menaces connues

La communauté Data-Shield IPv4 Blocklist fournit un registre officiel et sélectionné d'adresses IPv4 identifiées comme malveillantes. Mis à jour en continu, cette ressource offre des renseignements essentiels sur les menaces pour renforcer vos instances de Firewall et WAF...