MalConfig

これは、私が継続的に開発しているフレームワーク用のモジュールの一部です。

ロボットの画像は robohash.org から提供されています。

国旗アイコンは famfamfam から提供されています。

デコーダーは主に Androguard を使用して、C2 またはマルウェア作者の認証情報を抽出しています。

デコーダーの1つは、Androidマルウェアのサンプルから C2 を抽出するために LIEF を使用しています。

デコーダーの1つである Anubis は @eybisi によって提供されています。かなり良い出来です。

現在、Androidマルウェアから抽出された239件のconfigがあります。

データは2019年2月18日時点のものです。