⚠️⚠️ Exposição de Malware ⚠️⚠️

Docker - Uso e Importância

• Faça o pull da imagem docker (em Informações), não use este repositório no seu próprio computador ou clone o repositório e construa o dockerfile no seu computador

• Para executar a imagem, use por exemplo: ---docker run --name <nome_do_container_dado> -it ghcr.io/ronaldsonbellande/malware-exhibit:main bash---

ou se construir sua própria imagem a partir do Dockerfile, substitua por exemplo: --- docker run --name <nome_do_container_dado> -it <docker_image> bash ---

• Para acessar o container docker após sair dele, use por exemplo: --- docker start -ia <nome_do_container_dado> ---

• Pequena introdução para uso, pois haverá uma introdução mais complexa em https://github.com/Algorithm-Model-Research para usabilidade

Imagem base Docker para experimentar com o repositório - instruções do site

• https://hub.docker.com/r/ronaldsonbellande/sph_tools/tags
• https://github.com/Algorithm-Model-Research/SPH_Tools
• https://github.com/RonaldsonBellande/SPH_Tools/pkgs/container/sph_tools

Docker Pull da Imagem Base Docker

• docker pull ronaldsonbellande/sph_tools

Introdução😄

• Para mais instruções sobre uso do docker, confira a organização para entender melhor como usar a imagem =======
• Para mais instruções sobre uso do docker, confira a organização para entender melhor como usar a imagem
• docker pull ghcr.io/ronaldsonbellande/malware-exhibit:main
• docker pull ghcr.io/algorithm-model-research/malware-exhibit:main

Algumas coisas para NOTAR 📝👇

1. Não implante em sua máquina pessoal. Essas coisas podem infectar outros dispositivos em sua rede.
2. Se houver uma senha no ZIP (pois VX-UNDERGROUND)....a senha é 'infected'.....sem as aspas....claro🤭
3. Alguns são .ex_ em vez de .exe para evitar implantação acidental por duplo clique

The malware in this repo is either:
1. FEW: Built by me 🤭 
2. SOME: Analysed by me ⚡
3. A FEW: Acquired and retrieved during threat hunting and threat intelligence ☄️
4. MOST: Shared/Sourced from other malware researchers 😊 VX-UNDERGROUND, KASPERSKY, LIFKA, JOHN HAMMOND, CTFs...and a few others😊

👉 Há mais de mil amostras de malware neste repositório, desde simples fogos de artifício até armas de destruição em massa. 👉 Para fazer engenharia reversa dessas amostras, você pode usar Ghidra, Responder, IDApro. 👉 Certifique-se de ter o ambiente de suporte necessário instalado, ou seja, JDK, Python3, Ruby, etc. 👉 Todo código-fonte que é empacotado pode ou não estar definido com a senha 'infected' (sem as aspas). Arquivos individuais provavelmente não estão empacotados. 👉 Para obter ainda mais malware, confira VX-UNDERGROUND, MALWARETECH, ANY.RUN, VT, LIFKA...etc

Isenção de Responsabilidade:

Na máxima extensão permitida pela lei aplicável, eu e/ou afiliados de onde este repositório é originado e/ou que enviaram conteúdo a este repositório, não seremos responsáveis por quaisquer danos indiretos, incidentais, especiais, consequenciais ou punitivos, ou qualquer perda de lucros ou receitas, incorridos direta ou indiretamente, ou qualquer perda de dados, uso, boa vontade ou outras perdas intangíveis, resultantes de:

👉 (i) seu acesso a este recurso e/ou incapacidade de acessar este recurso; 👉 (ii) qualquer conduta ou conteúdo de qualquer terceiro referenciado por este recurso, incluindo qualquer conduta ofensiva ou ilegal de outros usuários ou terceiros; 👉 (iii) qualquer conteúdo obtido deste recurso ou de qualquer um de seus recursos

Seja legal😊

Contribuidor

• Palpatine @alvin-tosh
• Ronaldson Bellande @RonaldsonBellande