Awesome マルウェア技術

マルウェア技術を分析・研究するための厳選リソースリスト。

• Unprotect: Unprotect は、コードスニペットと検出ルールを提供するオープンなマルウェア回避技術データベースです。
• LolBas: Living Off The Land バイナリ、スクリプト、およびライブラリ。
• ORKL: 脅威インテリジェンスレポートの検索エンジン。
• HijackLibs: DLL ハイジャックの候補となる厳選リスト。DLL と脆弱な実行ファイルのマッピングが維持されており、この Web サイトから検索できます。
• Living Off Trusted Sites: 攻撃者は、フィッシング、C&C、データ窃取、ツールのダウンロードを行う際に、検出を回避するために人気のある正規ドメインを使用しています。
• MalApi: マルウェアが使用する API のコレクション。
• FileSec: 攻撃者が使用するファイル拡張子のコレクション。
• GTOFBin: GTFOBins は、設定ミスのあるシステムでローカルセキュリティ制限を回避するために使用できる Unix バイナリの厳選リストです。
• Malware Persistence: マルウェアの永続化テクニックのコレクション。
• Malware Event ID: マルウェアによってトリガーされる EventID のコレクション。
• Malware Privilege Escalation: 権限昇格テクニックのコレクション。
• Various Malware Techniques: Vx-Underground に掲載されているいくつかのマルウェアテクニック。
• Malware Museum: 古いマルウェアサンプルのデータベース。
• KernelMode.Info: 興味深い低レベルリソース。フォーラムは数年前からアクティブではありません。
• UnknownCheats Anti-Cheat Bypass: UnknownCheats はチート開発者のフォーラムです。Anti-Cheat Bypass セクションは、このフォーラムでおそらく最も興味深い部分です。なぜなら、そのバイパスはレッドチーミングや悪意のある攻撃者にも使用できるからです。
• formats_vs_techniques: この表は、悪意のあるドキュメントでコード実行をトリガーするために使用できるさまざまなテクニックと、それらを埋め込むことができるファイル形式を示しています。
• CheckPoint Malware Evasion Techniques: マルウェア回避テクニックのコレクション。
• LolDrivers: Living Off The Land Drivers は、攻撃者がセキュリティ制御をバイパスして攻撃を実行するために使用する Windows ドライバの厳選リストです。
• AMSI Bypass: このリポジトリには、さまざまなブログ投稿で見つけた Antimalware Scan Interface (AMSI) バイパス/回避方法がいくつか含まれています。