malware

रिवर्स इंजीनियरिंग और मैलवेयर विश्लेषण रोडमैप।

मेमोरी डंप को एमुलेट करने के लिए एक उपयोग में आसान लाइब्रेरी। यह मैलवेयर विश्लेषण (कॉन्फ़िगरेशन एक्सट्रैक्शन, अनपैकिंग) और सामान्य डायनामिक विश्लेषण (सैंडबॉक्सिंग) के लिए उपयोगी है।

Moneta विंडोज के लिए एक लाइव यूज़र-मोड मेमोरी एनालिसिस टूल है जो मैलवेयर IOCs का पता लगाने में सक्षम है

साइबर थ्रेट इंटेलिजेंस विश्लेषकों और शोधकर्ताओं के लिए ओपन सोर्स टूल की सार्वजनिक रिपॉजिटरी।

(यह कोड नए Chrome वर्ज़न के लिए पुराना हो चुका है) Chromium-आधारित ब्राउज़र के पासवर्ड, कुकीज़, क्रेडिट कार्ड, हिस्ट्री, बुकमार्क और ऑटोफिल को डिक्रिप्ट करें। वर्ज़न > 80 समर्थित है।

एक सुरक्षा अनुसंधान साइट।

एक मुफ्त यूटिलिटी जो मैलवेयर, एडवेयर और अन्य सुरक्षा खतरों को ढूंढती है।

OSX और iOS सुरक्षा संसाधनों का एक संग्रह।

AMWScan (PHP Antimalware Scanner) php फ़ाइलों को स्कैन करने और आपके प्रोजेक्ट का विश्लेषण करके उसमें किसी भी दुर्भावनापूर्ण कोड को खोजने के लिए एक निःशुल्क टूल है।

एक Linux रैनसमवेयर।

बिल्ट-इन ईरानी डोमेन और सुरक्षा तथा विज्ञापन अवरोधन (adblocking) पर ध्यान केंद्रित करते हुए उन्नत v2ray/xray और v2ray/xray-clients रूटिंग नियम।

DLL हाइजैकिंग को आसानी से हथियार बनाएं। किसी भी DLL में किसी भी फ़ंक्शन का बैकडोर बनाएं।

⚠️ मालवेयर डेवलपमेंट

तीनों प्रमुख ऑपरेटिंग सिस्टम के लिए कस्टम ड्रॉपर्स को तेजी से लागू करने के लिए फ्रेमवर्क

सूचना सुरक्षा के बारे में ज्ञान का संग्रह

Packj आपके सॉफ्टवेयर सप्लाई-चेन में दुर्भावनापूर्ण/असुरक्षित ओपन-सोर्स डिपेंडेंसीज (कमजोर कड़ियों) को चिह्नित करके Solarwinds, ESLint और PyTorch जैसे हमलों को रोकता है

मेरे DGA रिवर्सिंग प्रयासों के कुछ परिणाम

प्यारे लेकिन घातक वायरसों का संग्रह

TweetFeed ट्विटर पर infosec समुदाय द्वारा साझा किए गए इंडिकेटर्स ऑफ़ कॉम्प्रोमाइज (IOCs) को एकत्र करता है। यहाँ आपको दुर्भावनापूर्ण URLs, डोमेन, IPs, और SHA256/MD5 हैश मिलेंगे।

Node.js के लिए ClamAV एंटीवायरस स्कैनिंग — एक सिंगल फंक्शन कॉल के साथ फ़ाइल अपलोड को स्कैन करें। शून्य निर्भरता। टाइप्ड सिंबल वर्डिक्ट्स। लोकल या Docker/clamd।

JavaScript मैलवेयर का अध्ययन करने के लिए एक टूल।

प्राचीन कंप्यूटर वायरस सोर्स कोड का संग्रह

GC2 एक कमांड एंड कंट्रोल एप्लिकेशन है जो हमलावर को Google Sheet या Microsoft SharePoint List का उपयोग करके टारगेट मशीन पर कमांड निष्पादित करने और Google Drive या Microsoft SharePoint Document का उपयोग करके फ़ाइलों को एक्सफ़िल्ट्रेट करने की अनुमति देता है।

C++ और C-कोड का PIC, BOF और EXE में मेटामॉर्फिक क्रॉस-कंपाइलेशन।

meterpreter सेशन प्राप्त करने के लिए Python रिमोट एडमिनिस्ट्रेशन टूल (RAT)

MISP इवेंट्स या एट्रिब्यूट्स (जैसे थ्रेट एक्टर्स) से जोड़ने के लिए क्लस्टर और एलिमेंट्स।

Python Ransomware ट्यूटोरियल - YouTube ट्यूटोरियल जो कोड की व्याख्या करता है और पीड़ित/लक्ष्य भूमिकाओं के साथ रैनसमवेयर का प्रदर्शन करता है

Cryptware Apps द्वारा विभिन्न प्रकार के प्लेटफ़ॉर्म के लिए 2500+ से अधिक मालवेयर नमूनों और स्रोत कोड के साथ मालवेयर नमूनों का एक बड़ा रिपॉजिटरी।

Data-Shield IPv4 Blocklist Community दुर्भावनापूर्ण IPv4 पतों की एक आधिकारिक और क्यूरेटेड रजिस्ट्री प्रदान करती है। लगातार अपडेट होने वाला यह संसाधन आपके फायरवॉल और WAF इंस्टेंस को मजबूत करने के लिए महत्वपूर्ण थ्रेट इंटेलिजेंस प्रदान करता है।

PHP फाइलों को मैलवेयर और ज्ञात खतरों के लिए स्कैन करता है