Malware Samples

Dieses Repository soll Zugang zu einer Vielzahl von schädlichen Dateien und anderen Artefakten bieten.

Alle Samples befinden sich in einem passwortgeschützten ZIP-Archiv. Das Passwort lautet: infected

Malware-Analyse-Übungen

Neben der Bereitstellung von Artefakten aus Samples werde ich regelmäßig Malware-Analyse-Übungen veröffentlichen. Diese Übungen decken ein breites Spektrum an Themen der Malware-Analyse ab und enthalten ausführliche Lösungen und Schritt-für-Schritt-Anleitungen.

2022

• October: Nachverfolgen der Shellcode-Ausführung aus VBA-Makros

2021

• December: Maldocs - Automatisierung der Download-URL-Extraktion mit Python
• February: Maldocs - Erste Schritte mit Excel-4-Makros (XLM-Makros)
• August: Javascript - Deobfuskierung einer Turla-JS-Backdoor

2020

• December: Maldocs - Living Off The Land mit Powershell

Trainings-PCAPs

PCAP-Dateien, die bestimmte Netzwerkaktivitäten aufweisen, um bei der Analyse, dem Schreiben von Regeln oder was auch immer dir begegnet, zu helfen! Es wurden relevante Capture-Filter angewendet, um den Umfang der PCAP-Datei einzugrenzen.