malware

Roteiro de Engenharia Reversa e Análise de Malware

Uma biblioteca fácil de usar para emular dumps de memória. Útil para análise de malware (extração de configuração, descompactação) e análise dinâmica em geral (sandboxing).

Moneta é uma ferramenta de análise de memória em modo de usuário em tempo real para Windows com capacidade de detectar IOCs de malware

Repositório público de ferramentas de código aberto para analistas e pesquisadores de inteligência contra ameaças cibernéticas.

(CÓDIGO OBSOLETO PARA VERSÕES RECENTES DO CHROME) Descriptografa senhas, cookies, cartões de crédito, histórico, favoritos e preenchimento automático de navegadores baseados em Chromium. Suporta versões > 80.

Um site de pesquisa de segurança.

Um utilitário gratuito que encontra malware, adware e outras ameaças de segurança

Uma coleção de recursos de segurança para OSX e iOS.

AMWScan (PHP Antimalware Scanner) é uma ferramenta gratuita para escanear arquivos PHP e analisar seu projeto para encontrar qualquer código malicioso nele.

Um ransomware para Linux

Regras de roteamento aprimoradas para v2ray/xray e clientes v2ray/xray, com domínios iranianos integrados e foco em segurança e bloqueio de anúncios.

Facilite o sequestro de DLL (DLL hijacking). Adicione backdoors a qualquer função em qualquer DLL.

⚠️ Desenvolvimento de malware

Framework para implementar rapidamente droppers personalizados para os três principais sistemas operacionais

Coleção de conhecimentos sobre segurança da informação

O Packj bloqueia ataques semelhantes ao Solarwinds, ESLint e PyTorch ao sinalizar dependências de código aberto maliciosas/vulneráveis ("elos fracos") na cadeia de suprimentos de software

Alguns resultados dos meus esforços de engenharia reversa de DGA

Uma coleção de vírus fofos, porém perigosos.

O TweetFeed coleta Indicadores de Comprometimento (IOCs) compartilhados pela comunidade de infosec no Twitter. Aqui você encontrará URLs maliciosas, domínios, IPs e hashes SHA256/MD5.

Varredura de antivírus ClamAV para Node.js — escaneie uploads de arquivos com uma única chamada de função. Zero dependências. Vereditos com tipagem Symbol. Local ou Docker/clamd.

Uma ferramenta para estudar malware em JavaScript.

Coleção de códigos-fonte de vírus de computador antigos.

O GC2 é um aplicativo de Comando e Controle (C2) que permite a um invasor executar comandos na máquina alvo usando Google Sheets ou Microsoft SharePoint List e exfiltrar arquivos usando Google Drive ou Microsoft SharePoint Document.

Compilação cruzada metamórfica de código C++ e C para PIC, BOF e EXE.

Ferramenta de administração remota (RAT) em Python para obter uma sessão meterpreter

Clusters e elementos para anexar a eventos ou atributos do MISP (como agentes de ameaças).

Tutorial de Ransomware em Python - tutorial do YouTube explicando o código e demonstrando o ransomware com papéis de vítima/alvo

Um grande repositório de amostras de malware com mais de 2500 amostras e códigos-fonte para diversas plataformas pela Cryptware Apps.

A Data-Shield IPv4 Blocklist Community fornece um registro oficial e selecionado de endereços IPv4 identificados como maliciosos. Atualizado continuamente, este recurso oferece inteligência de ameaças vital para reforçar suas instâncias de Firewall e WAF,...

Verifica arquivos PHP em busca de malwares e ameaças conhecidas