عينات البرمجيات الخبيثة

يهدف هذا المستودع إلى توفير الوصول إلى مجموعة واسعة من الملفات الخبيثة والملفات الأثرية الأخرى.

جميع العينات موجودة في أرشيف ZIP محمي بكلمة مرور وهي: infected

تمارين تحليل البرمجيات الخبيثة

بالإضافة إلى توفير ملفات أثرية من العينات، سأنشر بانتظام تمارين لتحليل البرمجيات الخبيثة. ستغطي هذه التمارين مجموعة واسعة من مواضيع تحليل البرمجيات الخبيثة وستأتي مع حلول مفصّلة وشروحات خطوة بخطوة.

2022

• أكتوبر: تتبّع تنفيذ شِل كود من وحدات ماكرو VBA

2021

• ديسمبر: المستندات الخبيثة - أتمتة استخراج روابط التحميل باستخدام بايثون
• فبراير: المستندات الخبيثة - البدء مع ماكرو Excel 4 (ماكرو XLM)
• أغسطس: جافاسكربت - إزالة التعمية عن باب خلفي من نوع Turla JS

2020

• ديسمبر: المستندات الخبيثة - العيش على موارد الأرض باستخدام باورشيل

ملفات PCAP للتدريب

ملفات PCAP تعرض نشاطاً شبكياً محدداً، للمساعدة في التحليل، أو كتابة القواعد، أو أي شيء آخر يعترض طريقك! تم تطبيق عوامل تصفية التقاط ذات صلة للمساعدة في تقييد نطاق ما هو موجود في ملف PCAP.

-> ملفات PCAP للتدريب## ملخص العينات

• 2023-02-17: فيديو يوتيوب: اتجاهات برمجيات OneNote الخبيثة - التحقيق في تنفيذ السكربت الذي يؤدي إلى QuakBot
• 2023-02-07: فيديو يوتيوب: برنامج تحميل .NET ودليل مفتوح - فك الحمولة المشفرة التي تؤدي إلى CryptBot
• 2023-02-04: سلسلة فيديوهات يوتيوب: التحقيق في NullMixer - تحديد تقنيات التغليف، وتحديد وفك ASPack، والتحقيق في حركة مرور الشبكة باستخدام Suricata وEvebox
• 2023-01-23: فيديو يوتيوب: برمجيات OneNote الخبيثة - نصائح وحيل للتحقيق في برمجيات OneNote الخبيثة المستخدمة لتوصيل AsyncRAT
• 2023-01-12: سلسلة فيديوهات يوتيوب: البدء مع Detect-It-Easy، وتحديد علامات التغليف، وفك تغليف Vidar Stealer باستخدام Time-Travel Debugging
• 2023-01-02: فيديو يوتيوب: أساسيات التراكبات في ملفات PE مع DCRat
  
  
• 2022-12-15: يوتيوب: البدء مع dnSpyEx - فك أداة إسقاط Formbook المستندة إلى .NET
• 2022-03-26: قوالب المستندات الخبيثة - Heodo، AgentTesla، NanoCore، Loki، SilentBuilder، Hancitor، NONE، Quakbot
• 2022-03-12: قوالب المستندات الخبيثة - Heodo، Formbook، AgentTesla، Loki، NanoCore، NONE، Quakbot
• 2022-03-05: قوالب المستندات الخبيثة - OskiStealer، RemcosRAT، Loki، NONE، NanoCore، Quakbot، SnakeKeylogger، Formbook، Heodo
• 2022-02-26: قوالب المستندات الخبيثة - SilentBuilder، Heodo، Quakbot، NanoCore، NONE، Loki
  
  
• 2022-01-22: قوالب المستندات الخبيثة - QuasarRAT، SnakeKeylogger، NONE، Formbook، Loki، AveMariaRAT، AsyncRAT، SilentBuilder، GuLoader، Heodo
  
  
• 2021-12-31: قوالب المستندات الخبيثة - NONE، SnakeKeylogger، QuasarRAT، Quakbot، IcedID
• 2021-12-25: قوالب المستندات الخبيثة - TrickBot، Dridex، AsyncRAT، SnakeKeylogger، QuasarRAT، RemcosRAT، SilentBuilder، Quakbot، AveMariaRAT، NONE، Heodo، BitRAT، BazaLoader
• 2021-12-22: مستند Excel يستخدم وحدات ماكرو VBA لتنفيذ cmd.exe لتشغيل سكربت Powershell -> يقوم بتنزيل WarzoneRAT عبر HTTPS
• 2021-12-17: قوالب المستندات الخبيثة - قوالب المستندات الخبيثة - Quakbot، Formbook، IcedID، SilentBuilder، Dridex، Loki، AgentTesla، AsyncRAT، QuasarRAT، NONE
• 2021-12-16: مستند Excel يستخدم وحدات ماكرو XLM لتنفيذ cmd.exe لتنزيل/تشغيل سكربت MSHTA -> يقوم بتنزيل سكربت Powershell -> يقوم بتنزيل ملف Emotet DLL
• 2021-12-11: قوالب المستندات الخبيثة - Heodo، Loki، BluStealer، Dridex، Quakbot، NONE، IcedID، AgentTesla، TrickBot
• 2021-12-04: قوالب المستندات الخبيثة - Heodo، Quakbot، Loki، Hancitor، SilentBuilder، NONE، Formbook، Dridex، BitRAT، IcedID
  
  
• 2021-11-17: تم العثور على الكود المصدري لـ BlackNET 3.7.0.0 في دليل مفتوح
• 2021-11-13: مستند Word يستخدم كائن Packager Shell Object لتنفيذ VBScript، وتشغيل Powershell لتنزيل AgentTesla
  
  
• 2021-10-30: قوالب المستندات الخبيثة - AsyncRAT، Quakbot، AveMariaRAT، Formbook، Loki، TrickBot، AgentTesla، SnakeKeylogger، ArkeiStealer، Hancitor، NONE، Dridex
• 2021-10-15: Word يقوم بتنزيل ملف Formbook EXE
  
  
• 2021-09-27: Excel يقوم بإسقاط ملف Qakbot (qbot) EXE
  
  
• 2021-08-28: قوالب المستندات الخبيثة - BazaLoader، Loki، NONE، Hancitor، CobaltStrike، Dridex، RedLineStealer
• 2021-08-07: قوالب المستندات الخبيثة - a310Logger، NONE، AZORult، BuerLoader، Loki، Formbook، TrickBot، Hancitor
  
  
• 2021-07-17: قوالب المستندات الخبيثة - IcedID، Gozi، RustyLoader، NONE، njrat، Loki، CobaltStrike، Formbook، Dridex، TrickBot