malware

리버스 엔지니어링 및 악성코드 분석 로드맵

메모리 덤프 에뮬레이션을 위한 사용하기 쉬운 라이브러리. 악성코드 분석(설정 추출, 언패킹) 및 일반적인 동적 분석(샌드박싱)에 유용합니다.

Moneta는 악성코드 IOC를 탐지할 수 있는 Windows용 실시간 유저 모드 메모리 분석 도구입니다.

사이버 위협 인텔리전스 분석가와 연구원을 위한 오픈소스 도구 공개 리포지토리

:key: (이 코드는 최신 Chrome 버전에서 더 이상 작동하지 않습니다) Chromium 기반 브라우저의 비밀번호, 쿠키, 신용카드, 기록, 북마크, 자동 완성을 복호화합니다. 버전 80 이상을 지원합니다.

보안 연구 사이트.

멀웨어, 애드웨어 및 기타 보안 위협을 찾아내는 무료 유틸리티

OSX 및 iOS 보안 리소스 모음

AMWScan(PHP Antimalware Scanner)은 PHP 파일을 스캔하고 프로젝트를 분석하여 악성 코드를 찾아내는 무료 도구입니다.

Linux용 랜섬웨어

이란 도메인 내장 및 보안과 광고 차단에 중점을 둔 향상된 v2ray/xray 및 v2ray/xray-clients 라우팅 규칙

DLL 하이재킹을 쉽게 수행하는 도구. 모든 DLL의 함수에 백도어를 설치합니다.

⚠️ 악성코드 개발

3대 주요 운영 체제용 커스텀 드로퍼를 신속하게 구현하기 위한 프레임워크

정보 보안에 관한 지식 모음집.

소프트웨어 공급망 내 악성/취약 오픈 소스 의존성(약한 연결 고리)을 탐지하여 Solarwinds, ESLint, PyTorch와 같은 공격을 방지하는 도구

DGA 리버싱 작업 결과물

귀엽지만 치명적인 바이러스 모음

TweetFeed는 트위터의 정보보호 커뮤니티에서 공유되는 침해사고 지표(IOC)를 수집합니다. 여기에서 악성 URL, 도메인, IP 및 SHA256/MD5 해시를 찾을 수 있습니다.

Node.js용 ClamAV 안티바이러스 스캔. 단일 함수 호출로 파일 업로드 스캔 가능. 의존성 없음, 타입 지정 심볼 결과 반환, 로컬 또는 Docker/clamd 지원

JavaScript 악성 코드를 분석하기 위한 도구입니다.

고대 컴퓨터 바이러스 소스 코드 모음

Google Sheet나 Microsoft SharePoint List를 사용하여 대상 머신에서 명령을 실행하고, Google Drive나 Microsoft SharePoint Document를 통해 파일을 유출할 수 있는 명령 및 제어(C2) 애플리케이션

C++ 및 C 코드를 PIC, BOF, EXE로 변환하는 메타모픽 크로스 컴파일러입니다.

Meterpreter 세션을 획득하기 위한 파이썬 원격 관리 도구(RAT)

MISP 이벤트나 속성에 연결할 수 있는 클러스터 및 요소 (예: 위협 행위자)

Python 랜섬웨어 튜토리얼 - 코드 설명 및 피해자/대상 역할을 포함한 랜섬웨어 시연 YouTube 튜토리얼

Cryptware Apps에서 제공하는 2500개 이상의 멀웨어 샘플 및 다양한 플랫폼용 소스 코드 저장소

Data-Shield IPv4 Blocklist Community는 악성으로 식별된 IPv4 주소의 공식 큐레이팅 레지스트리를 제공합니다. 지속적으로 업데이트되는 이 리소스는 방화벽 및 WAF 인스턴스를 강화하기 위한 필수 위협 인텔리전스를 제공합니다.

PHP 파일의 악성코드 및 알려진 위협 스캔