Awesome 멀웨어 기법

멀웨어 기법을 분석하고 연구하기 위한 리소스를 선별한 목록입니다.

• Unprotect: Unprotect는 코드 스니펫과 탐지 규칙을 제공하는 오픈 멀웨어 회피 기법 데이터베이스입니다.
• LolBas: Living Off The Land 바이너리, 스크립트 및 라이브러리.
• ORKL: 위협 인텔리전스 보고서를 위한 검색 엔진.
• HijackLibs: DLL 하이재킹 후보를 선별한 목록입니다. DLL과 취약한 실행 파일 간의 매핑이 유지되며 이 웹사이트에서 검색할 수 있습니다.
• Living Off Trusted Sites: 공격자는 탐지를 회피하기 위해 피싱, C&C, 데이터 유출 및 도구 다운로드 시 널리 사용되는 합법적 도메인을 이용합니다.
• MalApi: 멀웨어가 사용하는 API 모음.
• FileSec: 공격자가 사용하는 파일 확장자 모음.
• GTOFBin: GTFOBins는 잘못 구성된 시스템에서 로컬 보안 제한을 우회하는 데 사용할 수 있는 Unix 바이너리를 선별한 목록입니다.
• Malware Persistence: 멀웨어 지속성 기법 모음.
• Malware Event ID: 멀웨어에 의해 트리거되는 EventID 모음.
• Malware Privilege Escalation: 권한 상승 기법 모음.
• Various Malware Techniques: Vx-Underground에 나열된 다양한 멀웨어 기법.
• Malware Museum: 오래된 멀웨어 샘플 데이터베이스.
• KernelMode.Info: 흥미로운 저수준 리소스가 있으나, 포럼은 몇 년 전부터 더 이상 활성화되지 않았습니다.
• UnknownCheats Anti-Cheat Bypass: UnknownCheats는 치트 개발자 포럼입니다. Anti-Cheat Bypass 섹션은 이 포럼에서 아마 가장 흥미로운 부분일 것입니다. 우회 기법이 레드팀 활동이나 악의적 행위자에 의해서도 사용될 수 있기 때문입니다.
• formats_vs_techniques: 이 표는 악성 문서에서 코드 실행을 유발하는 데 사용될 수 있는 다양한 기법과 해당 기법이 포함될 수 있는 파일 형식을 보여줍니다.
• CheckPoint Malware Evasion Techniques: 멀웨어 회피 기법 모음.
• LolDrivers: Living Off The Land Drivers는 공격자가 보안 제어를 우회하고 공격을 수행하기 위해 사용하는 Windows 드라이버를 선별한 목록입니다.
• AMSI Bypass: 이 저장소에는 제가 여러 블로그 게시물에서 찾은 일부 AMSI(Antimalware Scan Interface) 우회/회피 방법이 포함되어 있습니다.