• ОСТОРОЖНО ФЕЙКИ ФОРУМА!

    В сети появляются фейки нашего форума!

    Будьте бдительны!

    ВНИМАНИЕ НАШИ ДОМЕНЫ ТОЛЬКО

    PROBIV.LIVE = PROBIV.ONE

    В СЕТИ ТОР ДОМЕН ТОЛЬКО

    http://probiv7zf4357jpj7byfs72a3oa7g25hidbip7kpvpgcx2orolxsi4ad.onion/

    Напоминаем, что АГ форума не просят деньги в мессенжерах! Все вопросы решаются через форум!

    Будьте внимательны!
  • АФИША ФОРУМА

    Полезная информация для форумчан:

    Форумный user-bot Telegram

    (Форумный чат , торговая группа , инфо - канал )

    ♨️ Гарант Harper и обмен валют ♨️ Epos & Probiv.Escrow - авто гарант

    Аттракцион бесплатных проверок

    (помогаем модераторам проводить проверки тем)

    Бесплатный сыр

    (раздел для искушённого пользователя)

    FAQ по форуму

    (все самое полезное в одном месте)

    Конкурсы

    (участвуй в конкурсах и получай призы)

  • Внимание !

    На ряде теневых форумов участились случаи взлома аккаунтов, приоритет у взломщиков имеют старые аккаунты и аккаунты с историей, продаются и аккаунты продавцов.

    Будьте внимательны, старайтесь проводить сделки через Гарант-сервис. Если Вы хотите приобрести услугу у продавца или у отлежавшегося аккаунта, требуйте провести сделку через гарант-сервис, при отказе сразу сообщайте АГ форума.

    Настоятельно рекомендуем:

    • Периодически менять пароли
    • Убирать галочку вхождение автоматом в браузере
    • Чистить куки и кеш браузера
    • Использовать двухфакторную аутентификацию

Полезные знания 99+ бесплатных инструментов для анализа зловредов

Собака

Пресс-служба
Команда форума
Private Club
Специальный корреспондент
Собака

Собака

Пресс-служба
Команда форума
Private Club
Регистрация
13/10/15
Сообщения
41.548
Репутация
60.020
Реакции
249.918
95ba43914a22359c5133ecbf8939566a.jpeg

Знай своего врага ― одна из максим, которой руководствуются специалисты по информационной безопасности. Она касается и зловредов. Существуют сотни инструментов, которые помогают исследовать вредоносное ПО. К счастью, многие из них бесплатны и имеют открытый исходный код.

Под катом мы собрали онлайн-сканеры подозрительных файлов, некоторые инструменты для статического и динамического анализа, системы для описания и классификации угроз и, конечно, репозитории с малварью, которую можно исследовать.

[HR=2][/HR]
Это неполный перечень ПО, которое используют исследователи от мира информационной безопасности. Так, для расследования уже совершенных атак, применяют .

Деление на группы в статье не претендует на звание классификации, оно сделано для удобства чтения и во многом условно. Отдельные инструменты могли попасть сразу в несколько групп и оказались в конкретных разделах благодаря грубому авторскому произволу.

[H2]Онлайн-службы для анализа зловредов[/H2]
  • ― бесплатная служба для анализа подозрительных файлов и ссылок. В представлении не нуждается.
  • ― детектор зловредов, поддерживающий динамический и статический анализ.
  • ― онлайн-сервис для анализа больших объемов вредоносного ПО с функцией статического анализа образцов.
  • — служба анализа вредоносных программ, с динамическим анализом и функцией извлечения индикаторов компрометации (IOC).
  • ― онлайн-версия известной системы анализа вредоносных программ Cuckoo Sandbox. Предоставляет подробный отчет с описанием поведения файла при выполнении в реалистичной, но изолированной среде далеко в облаке.
  • ― бесплатный сервис, для статического анализа PE-файлов и выявления маркеров нежелательного поведения. Имеет .
  • ― сканирует файлы, домены, IP-адреса и хеши при помощи технологии Content Disarm & Reconstruction.
  • ― сервис для сканирования текстовых документов файлов Microsoft и Open Office, электронных таблиц и презентаций. Основан на базе механизмов Deep File Inspection (DFI).
  • ― еще одна онлайн-песочница с красивым интерфейсом и дополнительными опциями.
  • ― итальянская служба анализа подозрительных файлов на базе песочницы. Переваривает PE (например, .exe-файлы), документы (doc и PDF), файлы сценариев (типа wscript, Visual Basic) и APK, но мучительно медленно готовит отчеты.
  • ― онлайн-сервис для автоматической распаковки вредоносных программ и извлечения артефактов.
  • ― веб-приложение для извлечения, декодирования и отображения параметров конфигурации распространенных вредоносных программ.
  • ― фреймворк Python RESTful для работы с API онлайн-сервисов для анализа вредоносного ПО.
[H2]Дистрибутивы для анализа вредоносных программ[/H2]
  • — готовый дистрибутив реверс-инжиниринга и анализа вредоносных программ на основе Ubuntu. Предоставляет полный пакет необходимых утилит с открытым исходным кодом и включает , упомянутые ниже.
  • ― Linux-дистрибутив, ориентированный на цифровую криминалистику, анализ вредоносных программ и разведку по открытым источникам.
  • ― настраиваемый дистрибутив для анализа вредоносных программ на базе Windows.
[H2]Комбайны и тулкиты[/H2]
  • ― продвинутая среда для реверс-инжиниринга ПО под Windows, macOS и Linux. Поддерживает широкий набор инструкций процессора и исполняемых форматов, работает и в ручном, и в автоматическом режимах, поддерживает пользовательские сценарии. Некоторые такие заготовки, упрощающие анализ вредоносного ПО, можно найти в репозитории .
  • ― настраиваемый дистрибутив для анализа вредоносных программ на базе Windows 10.
  • ― набор из для реверс-инжиниринга и анализа двоичных файлов и вредоносных программ.
  • ― платформа для автоматизированного статического и динамического анализа и оценки безопасности мобильных приложений.
  • — приложение для анализа и декодирования данных без необходимости иметь дело со сложными инструментами или языками программирования.
  • ― набор инструментов для анализа подозрительных PE-файлов. Работает в Windows, Linux и macOS.
  • ― фреймворк Python, который включает функции дизассемблера, статического анализатора, символьного выполнения и отладки.
  • ― экспериментальный фреймворк, объединяющий шесть инструментов для автоматизированного статического анализа бинарных файлов.
[H2]Инструменты статического анализа и реверс-инжиринга[/H2]
  • ― дизассемблер и отладчик для Windows с бесплатной версией и возможность расширения функциональности при помощи open-source-плагинов, например, и .
  • — популярная альтернатива IDA с бесплатной облачной версией и частично открытым исходным кодом.
  • ― набор плагинов, которые позволяют синхронизировать сеансы в дизассемблерах IDA, Ghidra и Binary Ninja.
  • ― мультиплатформенный набор утилит и библиотек для анализа машинного кода. Поддерживает x86, x86-64, ARM, MIPS, PowerPC. Другие архитектуры могут быть добавлены в виде плагинов.
  • ― UNIX-подобная среда для реверс-инжиниринга. Позволяет анализировать, эмулировать, отлаживать, модифицировать и дизассемблировать любой бинарник. Может работать через удаленный сервер gdb.
  • ― форк Radeone2 с упором на удобство использования и стабильность. Включает все необходимое для полноценного бинарного анализа.
  • ― бесплатная платформа для реверс-инжиниринга с открытым исходным кодом и плагином для интеграции с декомпилятором Ghidra. Построена на базе . Предоставляет удобный пользовательский интерфейс.
  • ― кроссплатформенная альтернатива деббагеру .
  • ― быстрый дизассемблер для анализа вредоносного шелл-кода.
  • ― мультиплатформенный фреймворк для исследования бинарных файлов.
  • ― простой в использовании инструмент для анализа, извлечения образов и реверс-инжиниринга микропрограмм.
  • ― инструмент для быстрого анализа исполняемых файлов Windows. Показывает PE-заголовок и его структуру, содержимое разделов, различные типы строк. Облегчает идентификацию вредоносного кода внутри анализируемых файлов. Исходный код не опубликован.
  • ― анализирует возможности исполняемых файлов. Вы скармливаете PE, ELF и шеллкод, а capa сообщает, что, может сделать программа.
  • ― кроссплатформенная библиотека для анализа, изменения и абстрагирования форматов ELF, PE, MachO, DEX, OAT, ART и VDEX без использования дизассемблера.
  • ― декомпилятор исполняемых файлов (EXE) и динамических библиотек (DLL), написанный на Delphi. Часто используется для анализа банковских вредоносных программ.
  • ― синтаксический анализатор PE-файлов с поддержкой плагинов. Лежит в основе вышеупомянутого онлайн-сервиса Manalyzer.
  • ― библиотека Java для статического анализа переносимых исполняемых файлов с акцентом на анализ вредоносных программ и устойчивость к искажениям PE.
  • ― анализатор файлов PE-формата со встроенным Hex-редактором и возможностью детектирования различных упаковщиков по сигнатурам.
  • ― аналог PE-bear, созданный Эриком Пистелли. Представляет собой набор инструментов: шестнадцатеричный редактор, сканер и менеджер подписей, дизассемблер, обходчик зависимостей и т. д. Первый PE-редактор с поддержкой внутренних структур .NET.
  • ― универсальный инструмент для статического анализа исполняемых файлов Windows, Linux, OSX, а также APK.
  • ― система оценки вредоносного ПО для Android, игнорирующая обфускацию. Входит в комплект поставки Kali Linux и BlackArch.
  • ― платформа для статического анализа Android-приложений.
  • ― инструмент для оценки потенциальной опасности Android-приложений на основе методов машинного обучения.
  • ― SAST-анализатор вредоносных программ для Android.
  • ― набор скриптов для автоматического обнаружения запутанного кода.
  • ― деобфускатор и распаковщик .NET, написанный на C#.
  • ― статический анализатор для автоматической деобфускации бинарных файлов вредоносных программ.
  • ― утилита для анализа вредоносного Javascript-кода с функциями статического анализа и деобфускации.
  • ― используется для декодирования запутанных макросов XLM. Использует внутренний эмулятор XLM для интерпретации макросов без полного выполнения кода. Поддерживает форматы xls, xlsm и xlsb.
[H2]Инструменты динамического анализа и песочницы[/H2]
  • — платформа для анализа разнообразных вредоносных файлов в виртуализированных средах Windows, Linux, macOS и Android. Поддерживает YARA и анализ памяти зараженной виртуальной системы при помощи .
  • ― песочница с функцией автоматической распаковки вредоносного ПО. Построена на базе Cuckoo. Позволяет проводить классификацию на основе сигнатур Yara.
  • ― защищенная операционная система, основанная на концепции разграничения сред. Использует гипервизор Xen и состоит из набора отдельных виртуальных машин. Может служить площадкой для исследования вредоносов, однако не включает в себя специализированные инструменты для их анализа.
  • ― отладчик с открытым исходным кодом под Windows, предназначенный для реверс-инжиниринга вредоносных файлов. Выделяется обширным списком .
  • ― безагентная система бинарного анализа типа «черный ящик». Позволяет отслеживать выполнение бинарных файлов без установки специального программного обеспечения на виртуальной машине. Требует для работы процессор Intel с поддержкой виртуализации (VT-x) и Extended Page Tables (EPT).
  • ― простая портативная песочница для автоматического сбора и анализа информации о вредоносных программах и составления отчетов об их действиях.
  • ― продвинутый диспетчер задач, позволяющий наблюдать за поведением подозрительных программ в реальном времени. Отображает сетевые подключения, активные процессы, информацию об использовании памяти и обращениях к жестким дискам, использовании сети. Также отображает трассировки стека.
  • ― системная служба Windows, регистрирующая активность системы в журнале событий Windows. Предоставляет подробную информацию о происходящем в системе: о создании процессов, сетевых подключениях времени создания и изменения файлов. Работает с заранее созданными конфигурационными файлами, которые .
  • ― сканер процессов, нацеленный на обнаружение вредоносных программ и сбор материалов для дальнейшего анализа. Распознает и создает дамп различных имплантов в рамках сканируемых процессов. Основан на .
  • ― API Python для создания интеграций с различными проприетарными песочницами.
  • ― Dynamic Executable Code Analysis Framework ― платформа для анализа бинарных файлов, основанная на QEMU. Поддерживает 32-разрядные версии Windows XP/Windows 7/linux и X86/arm.
  • ― внедряет фрагменты JavaScript в нативные приложения для Windows, Mac, Linux, iOS и Android, что позволяет изменять и отлаживать запущенные процессы. Frida не требует доступа к исходному коду и может использоваться на устройствах iOS и Android, которые не взломаны или не имеют root-доступа.
  • ― инструмент для изучения вредоносного JavaScript-ПО с поддержкой JScript/WScript и эмуляцией ActiveX.
  • ― инструмент для исследования и трассировка ядра Windows.
  • ― большая коллекция инструментов динамического анализа для различных языков программирования.
[H2]Инструменты анализа сетевой активности[/H2]
  • ― перехватывающий HTTP-прокси с поддержкой SSL/TLS.
  • ― известный универсальный инструмент для анализа сетевого трафика.
  • ― фреймворк для анализа трафика и мониторинга безопасности, ведет подробные журналы сетевой активности.
  • ― система обнаружения вредоносного трафика на базе общедоступных черных списков сетевых адресов.
  • ― онлайн-движок для анализа .pcap-файлов и визуализации сетевого трафика.
[H2]Хранение и классификация и мониторинг[/H2]
  • ― инструмент, предназначенный для помощи в идентификации и классификации зловредов. Позволяет создавать описания семейств вредоносных программ в виде правил ― в общепринятом удобном для обработки формате. Работает на Windows, Linux и Mac OS X.
  • ― обширный список правил для YARA, позволяет быстро подготовить этот инструмент к использованию.
  • ― генератор правил YARA из подозрительных фрагментов кода, найденных в файлах вредоносных программ. Автоматизирует процесс создания новых правил.
  • ― пополняемая коллекция инструментов, правил, сигнатур и полезных ресурсов для пользователей YARA.
  • ― платформа, для сбора и агрегации данных об угрозах в едином репозитории. Умеет обогащать загруженные данные, снабжена удобным графическим интерфейсом и развитым API.
  • ― утилита для организации, анализа и менеджмента личной коллекции вредоносных программ, образцов эксплойтов и скриптов. Хорошо работает в связке с Cuckoo и YARA.
  • ― ПО для сбора, хранения обмена индикаторами компрометации и данными, полученными в результате анализа вредоносных программ.
  • ― фреймворк для анализа вредоносных программ, который называют open source версией VirusTotal.
  • ― модульное приложение на Python для сбора сведений о вредоносных хостах.
  • — проверка электронной почты на разных языках. Утилита снабжена базой данных из более чем 38 000 поддельных провайдеров электронной почты.
  • ― портал для обмена URL-адресами, которые используются для распространения вредоносных программ.
  • ― агрегатор опасных IP-адресов с акцентом на хакерские атаки, распространение вредоносного ПО и мошенничество. Использует данные из более чем 300 источников.
  • — инструмент для сбора информации о зловредах из общедоступных источников. Позволяет получить списки подозрительных IP-адресов, доменных имен, URL, адресов электронной почты, хешей файлов и SSL fingerprints.
  • — конвейер для сбора данных об угрозах из Twitter, GitHub, RSS каналов и других общедоступных источников.
  • и агрегаторы IOC из различных открытых источников.
  • — решение для получения данных при помощи единого API. Предоставляет централизованный доступ к ряду онлайн-анализаторов вредоносных программ.
  • ― инструмент для классификации и сортировки вредоносных программ IOC и хешей с возможностью генерации отчетов по результатам статического и динамического анализа.
  • ― инструмент для поиска мошеннических доменов, маскирующихся под ваш сайт.
[H2]Образцы вредоносных программ[/H2]
В этом разделе собраны ссылки на опасные вредоносные программы. Они не деактивированы и представляют реальную угрозу. Не скачивайте их, если не уверены в том, что делаете. Используйте для исследований только изолированные программные среды. В этих коллекциях много червей, которые заразят все, до чего смогут дотянуться.

Ссылки предоставляются исключительно в научных и образовательных целях.

  • ― активно пополняемая коллекция вредоносных программ, собранная специально для исследователей и специалистов по кибербезопасности.
  • ― коллекция вредоносных программ от virussamples.com.
  • ― пополняемый github-репозиторий с вредоносами, к которым прилагаются упражнения по анализу вредоносного ПО.
  • ― еще одна обширная и постоянно растущая коллекция бесплатных образцов вредоносных программ.
  • ― репозиторий, который помимо образцов малвари предлагает дополнительные данные для YARA.
  • ― проект, целью которого является обмен образцами вредоносного ПО с поставщиками антивирусных программ и сообществом экспертов по информационной безопасности. Поддерживает собственное API.
  • ― онлайн-платформа для совместной работы, которая связывает специалистов из центров мониторинга информационной безопасности с исследователями вредоносных программ. Представляет собой специализированную социальную сеть.
  • ― большой репозиторий вредоносных программ с обязательной регистрацией.
  • ― вирусы, распространявшиеся в 1980-х и 1990-х годах. Практически безобидны на фоне остальных ссылок из этого раздела и представляют скорее историческую ценность.
[HR=2][/HR]












 
Сверху Снизу