Best Malware Analysis Tools 2023

File | Hash | Earch | Analysis | Sandboxing
File Hash Check >> https://www.virustotal.com/gui/home/search
Hash Search >> https://valkyrie.comodo.com/
Hash Search >> https://www.malwares.com/
MetaDefender >> https://metadefender.opswat.com/
Kaspersky Threat Itel. >> https://opentip.kaspersky.com/#search/

Sandboxing
Cuckoo Sandbox >> https://cuckoosandbox.org/
AnyRun >> Online sandboxing >> https://any.run/
Hybrid-Analysis >> https://www.hybrid-analysis.com/
Joe Sandbox >> https://www.joesandbox.com/
VMRay Sandbox >> https://www.vmray.com/
Triage >> http://tria.ge/
Browser Sandbox >> https://www.browserling.com/

Getting File hash
HashTools> Windows > https://www.binaryfortress.com/HashTools/
Powershell :
Get-FileHash -Path C:\path\to\file.txt -Algorithm MD5
Get-FileHash -InputObject "This is a string" -Algorithm MD5

QuickHash > MacOS > https://www.quickhash-gui.org/
Terminal: shasum -a 256 filename

Find suspicious artifacts within executable files
PeStudio >> https://www.winitor.com/download
CFF Explorer >> https://ntcore.com/?page_id=388

Monitor System Resources | Debug software | Detect malware
Process Hacker >> https://processhacker.sourceforge.io/
Process Monitor >> https://learn.microsoft.com/en-us/sysinternals/downloads/procmon
ProcDot >> https://www.procdot.com/
TcpView >> https://learn.microsoft.com/en-us/sysinternals/downloads/tcpview

Web proxy
Fiddler >> https://www.telerik.com/download/fiddler

Reverse Engineering Tool
Ghidra >> https://ghidra-sre.org/
Radare2/Cutter >> https://rada.re/n/radare2.html
https://www.kali.org/tools/radare2-cutter/

Abuse.ch
MalwareBazaar ==> https://bazaar.abuse.ch/
FeodoTracker ==> https://feodotracker.abuse.ch/
SSLBlacklist ==> https://sslbl.abuse.ch/
URLHaus ==> https://urlhaus.abuse.ch/
ThreatFox ==> https://threatfox.abuse.ch/
YARAIfy ==> https://yaraify.abuse.ch/

Malware Traffic Analysis | Pcap & Malware Samples
https://www.malware-traffic-analysis.net/

La Settimana Cibernetica del 19 marzo 2023
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 13 al 19 marzo 2023.

by CSIRT - https://www.csirt.gov.it/contenuti/la-settimana-cibernetica-del-19-marzo-2023

Sanata vulnerabilità in cURL
(AL01/230321/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 6 vulnerabilità in cURL, noto tool a linea di comando e libreria per il trasferimento dati via URL.

by CSIRT - https://www.csirt.gov.it/contenuti/sanata-vulnerabilita-in-curl-al01-230321-csirt-ita

Vulnerabilità in Moodle
(AL02/230321/CSIRT-ITA)
Rilevate vulnerabilità in Moodle, nota piattaforma open source tipicamente utilizzata per l'erogazione dei corsi in modalità e-learning.

by CSIRT - https://www.csirt.gov.it/contenuti/vulnerabilita-in-moodle-al02-230321-csirt-ita

Windows本地提权漏洞（CVE-2023-21768）
Windows本地提权漏洞（CVE-2023-21768）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99662

phpStudy Linux 面板 SQL注入漏洞
phpStudy Linux 面板 SQL注入漏洞

by SeeBug - http://www.seebug.org/vuldb/ssvid-99661

Parallels Desktop Toolgate 权限提升漏洞（CVE-2023-27326）
Parallels Desktop Toolgate 权限提升漏洞（CVE-2023-27326）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99663

Risolte vulnerabilità in Google Chrome
(AL01/230322/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 8 vulnerabilità di sicurezza, di cui 7 con gravità “alta”.

by CSIRT - https://www.csirt.gov.it/contenuti/risolte-vulnerabilita-in-google-chrome-al01-230322-csirt-ita

Rilevate vulnerabilità nei router Orbi di Netgear
(AL02/230322/CSIRT-ITA)
Ricercatori di sicurezza hanno rilevato 4 vulnerabilità – già sanate dal vendor - nei router wireless Orbi di Netgear. Tali vulnerabilità, qualora sfruttate, potrebbero permettere l’esecuzione di comandi arbitrari e/o l’accesso a informazioni sensibili sui dispositivi interessati.

by CSIRT - https://www.csirt.gov.it/contenuti/rilevate-vulnerabilita-nei-router-orbi-di-netgear-al02-230322-csirt-ita

This tool will make your email header legible by parsing each record. Email headers are present on every email you receive via the Internet, the email header is generated by the client mail program that first sends it and by all the mail servers en route to the destination. Each node adds more text, including from/to addresses, subject, content type, time stamp and identification data. You can trace the path of the message from source to destination by reviewing the email header text.

https://mailheader.org/

Disponibili aggiornamenti per prodotti CISCO
(AL01/230323/CSIRT-ITA)
Aggiornamenti di sicurezza Cisco sanano molteplici vulnerabilità, di cui 8 con gravità “alta”, presenti in vari prodotti.

by CSIRT - https://www.csirt.gov.it/contenuti/disponibili-aggiornamenti-per-prodotti-cisco-al01-230323-csirt-ita

Vulnerabilità in Apache Tomcat
(AL02/230323/CSIRT-ITA)
Rilevata una vulnerabilità di sicurezza – già sanata dal vendor - nel noto server web open source sviluppato da Apache Software Foundation.

by CSIRT - https://www.csirt.gov.it/contenuti/vulnerabilita-in-apache-tomcat-al02-230323-csirt-ita

Companies will have to publish salary ranges in job adverts under new EU transparency rules

Finalmente negli annunci di lavoro sarà obbligatorio indicare il RAL offerto.

https://www.businesspost.ie/politics/companies-will-have-to-publish-salary-ranges-in-job-adverts-under-new-eu-transparency-rules/

Gabriele Faggioli: “Cybersecurity: mettere a fattor comune le possibilità di investimento e puntare sulla formazione dei giovani”
A livello mondiale, negli ultimi quattro anni, si è registrato un innalzamento della numerosità degli attacchi cyber gravi: 2.489 è il numero degli incidenti rilevati nel 2022, un aumento del 60% rispetto al 2018 (a fronte di un valore assoluto pari a 1.554), con una media mensile di 207. Sono i dati [...]

by ForumPA - https://www.forumpa.it/pa-digitale/sicurezza-digitale/gabriele-faggioli-cybersecurity-mettere-a-fattor-comune-le-possibilita-di-investimento-e-puntare-sulla-formazione-dei-giovani/

MinIO 信息泄露漏洞（CVE-2023-28432）
MinIO 信息泄露漏洞（CVE-2023-28432）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99664

Risolta vulnerabilità su Malwarebytes per Windows
(AL01/230324/CSIRT-ITA)
Malwarebytes ha pubblicato un bollettino di sicurezza contenente aggiornamenti volti a sanare una vulnerabilità presente nella versione Windows del suo software di sicurezza. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attacante locale la cancellazione arbitraria di file o l’elevazione dei privilegi sui dispositivi interessati.

by CSIRT - https://www.csirt.gov.it/contenuti/risolta-vulnerabilita-su-malwarebytes-per-windows-al01-230324-csirt-ita

Oh no! Anche il Comune di Taggia colpito da ransomware
TL;DR Pubblicati sul DLS della gang RansomHouse un estratto dei 700 GByte che sarebbero stati esfiltrati dai sistemi… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/oh-no-anche-il-comune-di-taggia-colpito-da-ransomware/22860

ChatGPT ha salvato la vita a un cane
TL;DR Una diagnosi sbagliata ha rischiato di far morire un cane, almeno fino a che il suo proprietario… Source

by Zerozone.it - https://www.zerozone.it/politica-societa/chatgpt-ha-salvato-la-vita-a-un-cane/22868

Sintesi riepilogativa delle campagne malevole nella settimana del 18 – 24 marzo 2023
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 26 campagne malevole di cui 24 con obiettivi italiani e due generiche che hanno comunque coinvolto l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 428 indicatori di compromissione (IOC) individuati.

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-18-24-marzo-2023/

The nonprofit Internet Archive is appealing a judgment that threatens the future of all libraries. Big publishers are suing to cut off libraries’ ownership and control of digital books, opening new paths for censorship.

Sign on to show your support for the Internet Archive, libraries’ digital rights, and an open internet with uncensored access to knowledge.

https://www.battleforlibraries.com/