マルウェア分析

trendmicro/telfhash

ELFファイルのシンボルハッシュ

ggfuchsi-oss/spectrida-reverse_engineering_stack

並列IDA Proバイナリ解析、AI駆動の関数命名機能、Neo4j知識グラフ、およびphantomrtエミュレーション/フッキング/ファジングエンジンを統合し、PE、ELF、NSO形式のリバースエンジニアリングを自動化します。

jstrosch/subparse

モジュール型マルウェア解析アーティファクト収集・相関フレームワーク

embee-research/yara-detection-rules

現代のマルウェア用Yaraルール

mnrkbys/norimaci

軽量なmacOSマルウェア解析サンドボックス。OpenBSMまたはMonitor.appを介してシステムアクティビティを監視し、ファイル、プロセス、ネットワークイベントの詳細なレポートとタイムラインを生成します。

aancw/sslpindetect

SSLPinDetectは、Android APKを解析して、デコンパイルされたコード内の既知のパターンをスキャンすることでSSLピンニングの実装を検出するツールです。これは、セキュリティ研究者やペネトレーションテスターがモバイルアプリケーションで使用されるSSLピンニングメカニズムを特定するのに役…

nirvanaon/now

NØWは、生のシェルコードバイトを自然な英語の散文に変換する、単語ベースのシェルコードエンコード・難読化ツールです。

mirsamantajbakhsh/livehiddencamera

Live Hidden Cameraは、Android端末からプレビューを表示せずにライブビデオとオーディオを録画するライブラリです。

aetsu/neton

OS、ハードウェア、ファイル、フックデータをインターネット接続サンドボックスからHTTPS経由で収集するエージェントベースのツール。Red Teamのアーティファクト改善やサンドボックス回避研究を支援します。

password123456/malwarescanner

インシデントレスポンス向けのハッシュベースマルウェアスキャナ。既知のマルウェアハッシュを使用して再帰的にファイルをスキャンし、マルチスレッド、拡張子フィルタリングをサポートし、SIEM統合用の構造化ログを出力します。

hasherezade/jsc_deobfuscator

静的デオブフスケーション（難読化解除）ツールキット。コンパイル済みV8 JavaScriptバイトコードを対象とし、JSCealペイロードに焦点を当てています。パターン駆動型フィルタ、制御フローの平坦化解除、文字列の再構築、および解析用のオプションのLLM支援による関数名変更を提供します。

te-k/pecli

PEファイルを解析するCLIツール

jeremyngalloway/mod_plaintext.py

mod_plaintext.py「Internet Chemotherapy」IoTワームペイロードのアーカイブコピー。マルウェア研究および歴史的分析のためにアーカイブ参照とともに保存されています。

sk4r4b/ntdll-reconstruction

NTDLLのアンフッキングとhellsgateゲートの亜種を組み合わせたテクニック

aserper/ddetect

シンプルなDDEオブジェクト検出器

spamscanner/url-regex-safe

URLの正規表現マッチング。メンテナンスされ、安全でブラウザに対応したurl-regexのバージョン。Node.jsサーバー向けにCVE-2020-7661を解決します。