Échantillons de malware

Ce dépôt a pour but de fournir un accès à une grande variété de fichiers malveillants et d'autres artefacts.

Tous les échantillons se trouvent dans une archive ZIP protégée par mot de passe, avec le mot de passe : infected

Exercices d'analyse de malware

En plus de fournir des artefacts issus d'échantillons, je publierai régulièrement des exercices d'analyse de malware. Ces exercices couvriront un large éventail de sujets liés à l'analyse de malware et seront accompagnés de solutions détaillées et de procédures pas à pas.

2022

• Octobre : Suivi de l'exécution de shellcode depuis les macros VBA

2021

• Décembre : Maldocs - Automatiser l'extraction d'URL de téléchargement avec Python
• Février : Maldocs - Débuter avec les macros Excel 4 (macros XLM)
• Août : Javascript - Désobscurcissement d'une porte dérobée JS de Turla

2020

• Décembre : Maldocs - Vivre sur le terrain avec PowerShell

PCAP d'entraînement

Des fichiers PCAP qui présentent une activité réseau spécifique, pour vous aider dans l'analyse, l'écriture de règles ou tout ce qui se présente à vous ! Des filtres de capture pertinents sont appliqués pour aider à limiter la portée de ce qui se trouve dans le fichier PCAP.