polaris64/web_exploit_detectorEl Web Exploit Detector es una aplicación Node.js utilizada para detectar posibles infecciones, código malicioso y archivos sospechosos en entornos…
jacobsoo/amtrackerAndroid Malware Tracker
ffri/xprtestsuiteUna colección de scripts y documentos para ayudar en futuras investigaciones sobre XProtect Remediator (XPR)
knight0x07/bibi-windows-wiper-analysisAnálisis técnico del wiper Bibi-Windows dirigido a organizaciones israelíes
spiralbl0ck/zero2her0-solution-for-gozi-string_challengeSolución para analizar el malware Gozi: Por favor, espera pacientemente mientras desarrollo el informe :)
spiralbl0ck/partial-deobfuscated-sc-from-hackingteam-malware.-Este repositorio almacena los archivos necesarios para el blog de análisis que estará disponible próximamente.
mranv/honeypot.rsCVE-2023-46604 (Vulnerabilidad RCE de Apache ActiveMQ) y centrado en la obtención de Indicadores de Compromiso.
gmh5225/ntstraceRastreador de llamadas al sistema basado en frida-stalker en Windows (x64).
gmh5225/kprocterminatorControlador del kernel de Windows diseñado para finalizar procesos específicos en un sistema
lloydlabs/wsb-detectwsb-detect te permite detectar si te estás ejecutando en Windows Sandbox ("WSB")
talha-nazeef-ahmed/alpc-enumeratorUna herramienta de espacio de usuario de Windows para enumerar y clasificar puertos ALPC, incluidos los procesos protegidos por PPL.
corelight/detect-ransomware-filenamesScript de Zeek que monitoriza el tráfico SMB y alerta sobre nombres de archivo de ransomware conocidos utilizando la lista de Anti-Ransomware File…
gmh5225/malicious-code-detection-buguSistema de detección y ofuscación de código malicioso basado en IA con microservicios para detección, empaquetado y confusión de código, además de…
neurosaki987/qvm-toolKit de herramientas de análisis estático y recuperación de estructura para imágenes PE protegidas con ACE .qvm0
memn0ps/illusion-rsRusty Hypervisor - Hipervisor Tipo-1 Blue Pill UEFI de Windows en Rust (Nombre en clave: Illusion)
strangerealintel/orionUn repositorio de reglas YARA actualizado continuamente para monitorear las amenazas antiguas y nuevas de artículos, respuestas a incidentes ...
jacobsoo/malconfigEsto es parte de un módulo para el framework que estoy desarrollando constantemente. Actualmente solo se divulga aquí información del C2.
