signatures
c3rb3ru5d3d53c/signaturesPipeline di creazione e distribuzione di firme di rilevamento di comunità per YARA, Suricata, Snort e Sigma
defensive-toolsmalware-analysisdevsecops+3
27
c3rb3ru5d3d53c/signaturesPipeline di creazione e distribuzione di firme di rilevamento di comunità per YARA, Suricata, Snort e Sigma
eset/wslink-vm-analyzerWslinkVMAnalyzer è uno strumento per facilitare l'analisi del codice protetto da una macchina virtuale presente nel malware Wslink.
frenchyeti/rasputinRisorse e paper relativi alle mie conferenze e al mio lavoro su (un)RASPs. Questo lavoro è in corso, per favore abbiate pazienza :) Non esitate a…
volexity/threat-intelFirme e IoC dai post pubblici del blog di Volexity.
abusech/yaraifyOpen YARA scan- and search engine
xephora/threat-remediation-scriptsQuesto repository contiene un elenco di nuovi script di remediation.
hasherezade/mal_unpackEsegue malware packed in un ambiente controllato, attende il self-unpacking, estrae i file PE e gli shellcode dalla memoria e termina il processo.
pr0xylife/qakbotRepository di threat intelligence e analisi di malware incentrato su un trojan bancario e una botnet, con IOC, indicatori C2 e ricerca…
cdong1012/idapython-malware-scriptsScript per automatizzare i flussi di lavoro di analisi malware e reverse engineering in IDA Pro, coprendo l'ispezione dei binari, l'analisi statica e…
sophoslabs/iocsIndicatori di compromissione di origine Sophos da report pubblicati
pr0xylife/matanbuchusRiferimento mirato ai loader malware che copre l'infrastruttura osservata, gli indicatori di compromissione e le indicazioni di risposta per i…
oalabs/hashdbAssortimento di algoritmi di hashing utilizzati nel malware
hackinglz/extracteddefenderCollezione di dati estratti da Microsoft Defender per scopi di ricerca sulla sicurezza
0xtoxin/malware-iocsJust my findings of malwares
pr0xylife/icedidDocumentazione e artefatti di analisi per un noto trojan bancario, che consentono ricerca su malware, reverse engineering e rilevamento delle minacce…
nextronsystems/gimphashCalcolo simile a Imphash su binari Golang
whichbuffer/lockbit-black-3.0Artifact del codice sorgente di ransomware per l'analisi delle routine di cifratura, delle meccaniche del payload e per lo sviluppo di contromisure…