Qualquer pessoa pode rastrear você online em menos de 10 minutos — e é completamente legal. Visual: tela preta + cursor piscando. Subtítulo: "O que é OSINT e por que isso muda tudo para sua empresa." 02 Slide OSINT não é espionagem. É investigação com dados que você mesmo deixou para trás. Open Source Intelligence = inteligência gerada a partir de fontes públicas: redes sociais, registros, domínios, metadados. Tudo legal. Tudo disponível. E tudo sobre você. 03 Slide Empresas perdem processos por não saber o que está publicado sobre elas. Documentos vazados, e-mails esquecidos, fotos com metadados, contratos em cache. A prova que condena sua empresa pode estar indexada no Google agora. 04 Slide Provas digitais têm validade legal — mas só se coletadas corretamente. Print de tela não serve em juízo. Hash criptográfico, timestamp certificado e cadeia de custódia são o que diferenciam evidência de suposição. 05 Slide O erro mais comum: descobrir a prova e destruí-la sem querer ao ...
Gerar link
Facebook
X
Pinterest
E-mail
Outros aplicativos
Uma lista curada de ferramentas e de recursos para análise do malware
Análise maliciosa incrível
Uma lista curada de ferramentas e de recursos awesome da análise do malware. Inspirado por awesome-python e awesome-php .
ThreatCrowd - Um motor de busca de ameaças, com visualização gráfica.
ThreatTracker - Um script Python para monitorar e gerar alertas baseados em IOCs indexados por um conjunto de motores de busca personalizados do Google.
TIQ-test - Visualização de dados e análise estatística de feeds de Threat Intelligence.
FireOcter IOCs - Indicadores de Compromisso compartilhados publicamente pela FireEye.
FireHOL IP Lists - Analítica para listas de 350 + IP com foco em ataques, malware e abuso. Evolução, Histórico de Alterações, Mapas de País, Idade dos IPs listados, Política de Retenção, Sobreposições.
Nsrllookup - Uma ferramenta para procurar hashes no banco de dados do National Software Reference Library do NIST.
Packerid - Uma alternativa de Python multiplataforma para PEiD.
PEV - Conjunto de ferramentas multiplataforma para trabalhar com arquivos PE, fornecendo ferramentas ricas em recursos para análise adequada de binários suspeitos.
Gerador de regras Yara - Gera regras yara com base em um conjunto de amostras de malware. Também contém um bom DB de strings para evitar falsos positivos.
Scanners on-line e Sandboxes
Scanners multi-AV baseados na Web e sandboxes de malware para análise automatizada.
NetworkTotal - Um serviço que analisa os arquivos pcap e facilita a detecção rápida de vírus, worms, trojans e todos os tipos de malware usando o Suricata configurado com o EmergingThreats Pro.
Noriben - Usa Sysinternals Procmon para coletar informações sobre malware em um ambiente em área restrita.
Xxxswf - Um script Python para analisar arquivos Flash.
Documentos e Shellcode
Analisar JS e shellcode maliciosos de documentos PDF e Office. Consulte também a seção de malware do navegador.
AnalyzePDF - Uma ferramenta para analisar PDFs e tentar determinar se eles são maliciosos.
Box-js - Uma ferramenta para estudar malware JavaScript, com suporte JScript / WScript e emulação ActiveX.
DiStorm - Disassembler para analisar shellcode malicioso.
JS Beautifier - JavaScript desembalagem e deobfuscation.
JS Deobfuscator - Deobfuscate Javascript simples que usam eval ou document.write para esconder seu código.
Libemu - Biblioteca e ferramentas para a emulação shellcode x86.
Malpdfobj - Desconstruir PDFs maliciosos em uma representação JSON.
OfficeMalScanner - Procurar rastreios maliciosos em documentos do MS Office.
Olevba - Um script para analisar documentos OLE e OpenXML e extrair informações úteis.
Origami PDF - Uma ferramenta para analisar PDFs maliciosos, e muito mais.
PDF Tools - pdfid, pdf-parser, e mais de Didier Stevens.
PDF X-Ray Lite - Uma ferramenta de análise PDF, a versão backend-free de PDF X-RAY.
Peepdf - Ferramenta Python para explorar possíveis PDFs maliciosos.
QuickSand - QuickSand é um framework C compacto para analisar documentos suspeitos de malware para identificar exploits em fluxos de diferentes codificações e para localizar e extrair executáveis incorporados.
Ex_pe_xor & iheartxor - Duas ferramentas de Alexander Hanel para trabalhar com arquivos codificados XOR de um único byte.
FLOSS - O FireEye Labs Obfuscated String Solver usa avançadas técnicas de análise estática para desobedecer automaticamente strings de malware binários.
NoMoreXOR - Adivinha uma chave XOR de 256 bytes usando a análise de freqüência.
PackerAttacker - Um extractor de código escondido genérico para malware do Windows.
unpacker - Automated unpacker malware para malwares do Windows com base em WinAppDbg.
GEF - GDB Enhanced Features, para exploradores e engenheiros reversos.
Hackers-grep - Um utilitário para procurar seqüências de caracteres em executáveis PE incluindo importações, exportações e símbolos de depuração.
IDA Pro - Desassemblador e depurador do Windows, com uma versão de avaliação gratuita.
Imunidade Debugger - Debugger para análise de malware e muito mais, com uma API Python.
Ltrace - Análise dinâmica para executáveis do Linux.
Objdump - Parte de GNU binutils, para análise estática de binários Linux.
OllyDbg - Um depurador de nível de montagem para executáveis do Windows.
PANDA - Plataforma de Arquitetura-Análise Dinâmica Neutra
PEDA - Python Exploit Development Assistance para GDB, uma exibição aprimorada com comandos adicionados.
Pestudio - Executa a análise estática de executáveis do Windows.
Plasma - Desmontagem interativa para x86 / ARM / MIPS.
PPEE (filhote de cachorro) - um explorador profissional do arquivo do PE para verificadores, investigadores do malware e aqueles que querem inspecionar statically arquivos do PE mais detalhadamente.
Process Explorer - Gerenciador de tarefas avançado para Windows.
Maltrail - Um sistema malicioso de detecção de tráfego, utilizando listas (pretas) publicamente disponíveis contendo trilhas maliciosas e / ou geralmente suspeitas e apresentando uma interface de relatórios e análise.
Mitmproxy - interceptar o tráfego de rede em tempo real.
Moloch - captura de tráfego IPv4, indexação e sistema de banco de dados.
StoQ - Framework de análise de conteúdo distribuído com extenso suporte de plugins, de entrada para saída, e tudo mais.
Viper - Uma estrutura binária de gestão e análise para analistas e pesquisadores.
Diversos
Al-khaser - Um malware PoC com boas intenções que visa enfatizar sistemas anti-malware.
Binarly - Motor de busca de bytes em um grande corpus de malware.
DC3-MWCP - Estrutura do Malware Configuration Parser do Defense Cyber Crime Center.
MalSploitBase - Um banco de dados contendo explorações usadas por malware.
Malware Museum - Coleção de programas de malware que foram distribuídos nos anos 80 e 90.
Pafish - Paranoid Fish, uma ferramenta de demonstração que emprega várias técnicas para detectar sandboxes e ambientes de análise da mesma forma que as famílias de malware.
REMnux - Distribuição Linux e imagens do docker para engenharia reversa e análise de malware.
Santoku Linux - Distribuição Linux para forense móvel, análise de malware e segurança.
Recursos
Livros
Material essencial de leitura de análise de malware.
RPISEC Malware Analysis - Estes são os materiais de curso utilizados no curso de Análise de Malware no Instituto Politécnico Rensselaer durante o outono de 2015.
Solicitações de pull e problemas com sugestões são bem-vindos! Leia as diretrizes de CONTRIBUIÇÃO antes de enviar um PR.
obrigado
Esta lista foi tornada possível por:
Lenny Zeltser e outros colaboradores para desenvolver REMnux, onde eu encontrei muitas das ferramentas nesta lista;
Michail Hale Ligh, Steven Adair, Blake Hartstein e Mather Richard por escrever Cookbook do Analista de Malware , que foi uma grande inspiração para a criação da lista;
E todos os outros que enviaram solicitações de sugestões ou links sugeridos para adicionar aqui!
Comentários
Postar um comentário