jacobsoo/malconfigЭто часть модуля для фреймворка, который я постоянно разрабатываю. В настоящее время здесь раскрыта только информация о C2.
Это часть модуля для фреймворка, который я постоянно разрабатываю.
Изображения роботов предоставлены robohash.org
Иконки флагов предоставлены famfamfam
Декодеры в основном используют Androguard для извлечения C2 или учётных данных авторов вредоносных программ.
Один из декодеров использует LIEF для извлечения C2 из образцов вредоносных программ для Android.
Один из декодеров, Anubis, предоставлен @eybisi. Он довольно хорош.
В настоящее время из вредоносных Android-приложений извлечено 239 конфигураций.
Данные актуальны по состоянию на 18 февраля 2019 года.
