malware

Lộ trình Kỹ thuật đảo ngược và Phân tích phần mềm độc hại.

Thư viện dễ sử dụng để mô phỏng memory dump. Hữu ích cho phân tích mã độc (trích xuất cấu hình, giải nén) và phân tích động nói chung (sandboxing).

Moneta là công cụ phân tích bộ nhớ usermode trực tiếp cho Windows với khả năng phát hiện các IOC phần mềm độc hại

Kho lưu trữ công khai các công cụ mã nguồn mở dành cho các nhà phân tích và nghiên cứu về tình báo mối đe dọa mạng

:key: (MÃ NÀY ĐÃ LỖI THỜI VỚI CÁC PHIÊN BẢN CHROME MỚI) Giải mã mật khẩu, cookie, thẻ tín dụng, lịch sử, dấu trang, tự động điền của các trình duyệt dựa trên Chromium. Hỗ trợ phiên bản > 80.

Một trang web nghiên cứu bảo mật.

Một tiện ích miễn phí giúp tìm kiếm phần mềm độc hại, phần mềm quảng cáo và các mối đe dọa bảo mật khác

Bộ sưu tập các tài nguyên bảo mật cho OSX và iOS.

AMWScan (PHP Antimalware Scanner) là công cụ miễn phí để quét các tệp PHP và phân tích dự án của bạn nhằm tìm kiếm mã độc.

Một phần mềm tống tiền (Ransomware) trên Linux.

Các quy tắc định tuyến v2ray/xray và v2ray/xray-clients nâng cao với các tên miền Iran tích hợp, tập trung vào bảo mật và chặn quảng cáo.

Dễ dàng khai thác DLL hijacking. Tạo backdoor cho bất kỳ hàm nào trong bất kỳ DLL nào

⚠️ phát triển phần mềm độc hại

Khung làm việc để triển khai nhanh các trình dropper tùy chỉnh cho cả ba hệ điều hành chính

Bộ sưu tập kiến thức về an toàn thông tin.

Packj ngăn chặn các cuộc tấn công như Solarwinds, ESLint và PyTorch bằng cách gắn cờ các phụ thuộc mã nguồn mở độc hại/dễ bị tổn thương ("mắt xích yếu") trong chuỗi cung ứng phần mềm của bạn.

Một số kết quả từ nỗ lực đảo ngược DGA của tôi.

Bộ sưu tập các loại virus dễ thương nhưng nguy hiểm

TweetFeed thu thập các Chỉ số thỏa hiệp (IOC) được cộng đồng an ninh thông tin chia sẻ trên Twitter. Tại đây bạn sẽ tìm thấy các URL, tên miền, IP độc hại và các mã băm SHA256/MD5.

Quét virus ClamAV cho Node.js — quét tệp tải lên chỉ với một lệnh gọi hàm. Không phụ thuộc. Hỗ trợ kiểu dữ liệu Symbol. Hỗ trợ chạy cục bộ hoặc qua Docker/clamd.

Công cụ để nghiên cứu mã độc JavaScript

Bộ sưu tập mã nguồn các loại virus máy tính cổ xưa.

GC2 là ứng dụng Command and Control cho phép kẻ tấn công thực thi lệnh trên máy mục tiêu bằng Google Sheet hoặc Microsoft SharePoint List và đánh cắp tệp bằng Google Drive hoặc Microsoft SharePoint Document.

Biên dịch chéo biến hình mã C++ và C sang PIC, BOF và EXE

Công cụ quản trị từ xa (RAT) bằng Python để giành quyền truy cập phiên meterpreter.

Các cụm và phần tử để đính kèm vào các sự kiện hoặc thuộc tính MISP (như các tác nhân đe dọa)

Hướng dẫn về Ransomware bằng Python - Video hướng dẫn trên YouTube giải thích mã nguồn và trình diễn ransomware với vai trò nạn nhân/mục tiêu.

Kho lưu trữ lớn chứa hơn 2500 mẫu mã độc và mã nguồn cho nhiều nền tảng khác nhau bởi Cryptware Apps.

Quét các tệp PHP để tìm mã độc và các mối đe dọa đã biết

Data-Shield IPv4 Blocklist Community cung cấp một danh mục chính thức, được kiểm duyệt gồm các địa chỉ IPv4 được xác định là độc hại. Được cập nhật liên tục, tài nguyên này cung cấp thông tin tình báo mối đe dọa quan trọng để tăng cường cho các phiên bản Firewall và WAF của bạn,...