
Configuration_extractors
Configuration Extractors pour Malware

Configuration Extractors pour Malware

Une collection de petits scripts et outils pour la désobfuscation et l'analyse de logiciels malveillants.

Règles partagées par la communauté du 100 Days of YARA 2023 -

Génère du Pcode de haut niveau (PcodeAST) dans Ghidra.

Ceci est un petit plugin pour copier le désassemblage d'une manière utilisable dans les règles YARA !

Framework de hachage des permissions déclarées dans les extensions Chromium et les APK, permettant le clustering, la chasse et le pivotement à…

Un framework d'analyseur lexical pour traits génétiques binaires

Un plugin de rétro-ingénierie pour la collaboration entre décompilateurs, construit sur git.

Analyse statique pas à pas d'un shellcode Windows Metasploit : décodage de payload PowerShell, obfuscation XOR, parcours du PEB et résolution de la…

Détermine quelle architecture de CPU est utilisée dans un fichier binaire.

Extracteur de configuration pour Asyncrat/Dcrat/VenomRat

Extracteur de configuration pour AgentTesla - Variante Discord/Telegram

machofile est un module permettant d'analyser les fichiers binaires Mach-O.

Un plugin Ghidra pour localiser les limites des fichiers objets.

Règles partagées par la communauté de 100 Days of YARA 2024

Débogueur de règles Yara basé sur le web avec un éditeur, évaluation en direct des correspondances, détails des chaînes correspondantes et…

Un plugin Binary Ninja qui utilise des hachages XFG obtenus par force brute pour retrouver des prototypes de fonctions précis.
