malware-samples

악성코드 샘플과 관련 분석 정보 모음으로, 대부분 http://blog.inquest.net 또는 https://twitter.com/inquest에서 참조된 것입니다. 대규모(>500K)의 다운로드 가능한 악성코드 유인 파일에 대한 대화형 검색 인터페이스를 제공하는 https://labs.inquest.net의 Deep File Inspection(DFI) 부분도 꼭 확인해 보시기 바랍니다.

CVE-2018-4878-Adobe-Flash-DRM-UAF-0day
- 14c58e38... 캐리어: Microsoft Excel 2007+ XLSX, JSON VT 보고서
- 3b1395f6... 캐리어: Composite Document File V2 Document DOC, JSON VT 보고서
- 88d7aa16... 1단계: Macromedia Flash data, version 32 SWF, JSON VT 보고서, 디컴파일된 ActionScript
- 1a326925... 2단계: (0day) Macromedia Flash data (compressed), version 32 SWF, JSON VT 보고서, 디컴파일된 ActionScript
- e1546323... 페이로드: (ROKRAT) PE32 executable (GUI) Intel 80386, for MS Windows PE, JSON VT 보고서
2018-04-GandCrab-Swarm
- 문서 캐리어: DOC
- 문서 드로퍼 매크로: VBA
- 추가 추출 매크로: VBAs
- 난독화된 JavaScript 페이로드: JS
2018-05-Agent-Tesla-Open-Directory
- Agent Tesla 페이로드 1: EXE
- Agent Tesla 페이로드 2: EXE
- Agent Tesla 페이로드 3: EXE
- 웹 패널: ZIP
2018-05-22 흥미로운 매크로 난독화
2018-08 Hidden Bee 구성 요소
- 11310b509f8bf86daa5577758e9d1eb5
- b3eb576e02849218867caefaa0412ccd
2019-01 악성 Excel XLM 매크로
2019-03 정교한 PowerShell 스크립트(URLZone 드롭)
2019-07 Base64 인코딩 Powershell 피벗
- PEM
- LNK
- JPG
- 기타...
2020-05 Zloader 4.0 매크로시트 진화
- GitHub 호스팅 샘플 및 매크로시트 추출물
- 휴리스틱 매칭 기반 InQuest Labs 샘플
2020-07 정교한 캐리어 이야기
- GitHub 호스팅 샘플 및 내장 파일 추출물
2023-06 Mystic Stealer: 새로 등장한 신예
- GitHub 호스팅 샘플
2024-01 악성으로 가는 지름길: URL 파일
- GitHub 호스팅 샘플

추가 자료

공개 도메인 샘플을 더 수집하고자 하는 이들을 위해 살펴볼 만한 추가 GitHub 저장소입니다.

ytisf/theZoo - 바이너리 및 소스 코드가 포함된 실제 샘플.
fabrimagic72/malware-samples - 허니팟으로 수집된 샘플.
HynekPetrak/javascript-malware-collection - 대규모 악성 JavaScript 샘플 모음.
wolfvan/some-samples - 허니팟으로 포착된 대규모 샘플 모음.
0x48piraj/MalWAReX - 원격 액세스 트로이 목마(RAT) 샘플.
drbeni/malquarium - 웹 기반 악성코드 저장소로, 샘플은 https://malquarium.org/에서 확인할 수 있습니다.
mstfknn/malware-sample-library - https://iec56w4ibovnb4wc.onion.si/에서 파생된 악성코드 샘플.
RamadhanAmizudin/malware - 대부분 http://www.malwaretech.com/에서 가져온 악성코드 소스 및 바이너리.

malware-samples

인기

malware-samples

추가 자료