Awesome Techniques de Malwares

Une liste organisée de ressources pour analyser et étudier les techniques de malwares.

• Unprotect: Unprotect est une base de données ouverte de techniques d'évasion de malwares qui fournit des extraits de code et des règles de détection.
• LolBas: Binaires, scripts et bibliothèques « Living Off The Land ».
• ORKL: Moteur de recherche pour les rapports de Threat Intelligence.
• HijackLibs: Une liste organisée de candidats au détournement de DLL (DLL Hijacking). Une correspondance entre les DLL et les exécutables vulnérables est conservée et peut être recherchée via ce site web.
• Living Off Trusted Sites: Les attaquants utilisent des domaines légitimes populaires lors de campagnes de phishing, de C&C, d'exfiltration et de téléchargement d'outils afin d'échapper à la détection.
• MalApi: Collection d'API utilisées par les malwares.
• FileSec: Collection d'extensions de fichiers utilisées par les attaquants.
• GTOFBin: GTFOBins est une liste organisée de binaires Unix qui peuvent être utilisés pour contourner les restrictions de sécurité locales dans des systèmes mal configurés.
• Malware Persistence: Collection de techniques de persistance de malwares.
• Malware Event ID: Collection d'EventID déclenchés par des malwares.
• Malware Privilege Escalation: Collection de techniques d'élévation de privilèges.
• Various Malware Techniques: Plusieurs techniques de malwares répertoriées sur Vx-Underground.
• Malware Museum: Une base de données d'anciens échantillons de malwares.
• KernelMode.Info: Ressources bas niveau intéressantes, le forum n'est plus actif depuis quelques années.
• UnknownCheats Anti-Cheat Bypass: UnknownCheats est un forum de développeurs de cheats, la section Anti-Cheat Bypass est probablement la partie la plus intéressante de ce forum car les contournements peuvent également être utilisés pour le red-teaming ou par des acteurs malveillants.
• formats_vs_techniques: Ce tableau montre les différentes techniques qui peuvent être utilisées dans des documents malveillants pour déclencher l'exécution de code, et les formats de fichiers dans lesquels elles peuvent être intégrées.
• CheckPoint Malware Evasion Techniques: Collection de techniques d'évasion de malwares.
• LolDrivers: Living Off The Land Drivers est une liste organisée de pilotes Windows utilisés par les adversaires pour contourner les contrôles de sécurité et mener des attaques.
• AMSI Bypass: Ce dépôt contient quelques méthodes de contournement / évasion de l'Antimalware Scan Interface (AMSI) que j'ai trouvées sur différents articles de blogs.