マルウェアサンプル

このリポジトリは、多種多様な悪意のあるファイルやその他のアーティファクトへのアクセスを提供することを目的としています。

すべてのサンプルは、パスワードで保護された ZIP アーカイブに格納されており、パスワードは infected です。

マルウェア解析演習

サンプルからアーティファクトを提供することに加えて、私は定期的にマルウェア解析演習を投稿します。これらの演習は、幅広いマルウェア解析トピックをカバーし、詳細な解答とウォークスルーが付属しています。

2022

• 10月: VBAマクロからのシェルコード実行のトレース

2021

• 12月: Maldocs - PythonによるダウンロードURL抽出の自動化
• 2月: Maldocs - Excel 4 Macros (XLM Macros) 入門
• 8月: Javascript - Turla JSバックドアの難読化解除

2020

• 12月: Maldocs - Powershellを使用したLiving Off The Land

トレーニング用PCAP

特定のネットワークアクティビティを示すPCAPファイルを提供します。解析、ルール作成、またはその他どんな用途にも役立ちます！関連するキャプチャフィルタが適用されているため、PCAPファイルに含まれる内容の範囲を限定するのに役立ちます。

-> トレーニング用PCAP## サンプルの概要

• 2023-02-17: YouTube動画: OneNoteマルウェアのトレンド - QuakBotに繋がるスクリプト実行の調査
• 2023-02-07: YouTube動画: .NETダウンローダーとオープンディレクトリ - CryptBotに繋がる暗号化ペイロードの解明
• 2023-02-04: YouTube動画シリーズ: NullMixerの調査 - パッキング技術の特定、ASPackの特定と解読、SuricataとEveboxによるネットワークトラフィックの調査
• 2023-01-23: YouTube動画: OneNoteマルウェア - AsyncRATの配信に使用されるOneNoteマルウェアを調査するためのヒントとテクニック
• 2023-01-12: YouTube動画シリーズ: Detect-It-Easy入門、パッキングの兆候の特定、タイムトラベルデバッグによるVidar Stealerのアンパック
• 2023-01-02: YouTube動画: DCRatを使用したPEファイルにおけるオーバーレイの基礎
  
  
• 2022-12-15: YouTube: dnSpyEx入門 - .NET Formbookドロッパーの解明
• 2022-03-26: Maldocテンプレート - Heodo、AgentTesla、NanoCore、Loki、SilentBuilder、Hancitor、NONE、Quakbot
• 2022-03-12: Maldocテンプレート - Heodo、Formbook、AgentTesla、Loki、NanoCore、NONE、Quakbot
• 2022-03-05: Maldocテンプレート - OskiStealer、RemcosRAT、Loki、NONE、NanoCore、Quakbot、SnakeKeylogger、Formbook、Heodo
• 2022-02-26: Maldocテンプレート - SilentBuilder、Heodo、Quakbot、NanoCore、NONE、Loki
  
  
• 2022-01-22: Maldocテンプレート - QuasarRAT、SnakeKeylogger、NONE、Formbook、Loki、AveMariaRAT、AsyncRAT、SilentBuilder、GuLoader、Heodo
  
  
• 2021-12-31: Maldocテンプレート - NONE、SnakeKeylogger、QuasarRAT、Quakbot、IcedID
• 2021-12-25: Maldocテンプレート - TrickBot、Dridex、AsyncRAT、SnakeKeylogger、QuasarRAT、RemcosRAT、SilentBuilder、Quakbot、AveMariaRAT、NONE、Heodo、BitRAT、BazaLoader
• 2021-12-22: Excel文書がVBAマクロを使用してcmd.exeを実行しPowershellスクリプトを実行 -> HTTPS経由でWarzoneRATをダウンロード
• 2021-12-17: Maldocテンプレート - Maldocテンプレート - Quakbot、Formbook、IcedID、SilentBuilder、Dridex、Loki、AgentTesla、AsyncRAT、QuasarRAT、NONE
• 2021-12-16: Excel文書がXLMマクロを使用してcmd.exeを実行しMSHTAスクリプトをダウンロード/実行 -> Powershellスクリプトをダウンロード -> Emotet DLLをダウンロード
• 2021-12-11: Maldocテンプレート - Heodo、Loki、BluStealer、Dridex、Quakbot、NONE、IcedID、AgentTesla、TrickBot
• 2021-12-04: Maldocテンプレート - Heodo、Quakbot、Loki、Hancitor、SilentBuilder、NONE、Formbook、Dridex、BitRAT、IcedID
  
  
• 2021-11-17: オープンディレクトリで発見されたBlackNET 3.7.0.0のソースコード
• 2021-11-13: Word文書がPackager Shell Objectを使用してVBScriptを実行し、Powershellを実行してAgentTeslaをダウンロード
  
  
• 2021-10-30: Maldocテンプレート - AsyncRAT、Quakbot、AveMariaRAT、Formbook、Loki、TrickBot、AgentTesla、SnakeKeylogger、ArkeiStealer、Hancitor、NONE、Dridex
• 2021-10-15: WordがFormbook EXEをダウンロード
  
  
• 2021-09-27: ExcelがQakbot (qbot) EXEをドロップ
  
  
• 2021-08-28: Maldocテンプレート - BazaLoader、Loki、NONE、Hancitor、CobaltStrike、Dridex、RedLineStealer
• 2021-08-07: Maldocテンプレート - a310Logger、NONE、AZORult、BuerLoader、Loki、Formbook、TrickBot、Hancitor
  
  
• 2021-07-17: Maldocテンプレート - IcedID、Gozi、RustyLoader、NONE、njrat、Loki、CobaltStrike、Formbook、Dridex、TrickBot
• 2021-07-03: Maldocテンプレート - Quakbot、TrickBot、FickerStealer、Dridex、AgentTesla、NONE
  
  
• 2021-06-19: Maldocテンプレート - NONE、Adwind、Quakbot、AgentTesla、IcedID、Formbook、Gozi、TrickBot、SnakeKeylogger、Dridex
• 2021-06-12: Maldocテンプレート - NONE、Dridex、TrickBot、BazaLoader、NanoCore、Loki、AsyncRAT、IcedID、SnakeKeylogger、njrat、SilentBuilder、Formbook、RemcosRAT、OskiStealer、Gozi、Quakbot
• 2021-06-12: ExcelがCNCチェックイン付きのTransparentTribe (.NET)をドロップ
• 2021-06-09: ExcelがAsyncRATをダウンロード