Ethical Hacking: Adversarial machine learning guided malware creation and countermeasures

Repository per progetto Sicurezza Informatica. Il malware analizzato è un RAT scritto in C#, denominato ToxicEye.

La repository contiene i seguenti file:

dataset_malware.csv

Dataset contenente eseguibili classificati come malware o meno (Origine: Kaggle)

TelegramRAT e TelegramRATsneaky

Cartelle contenenti codice sorgente rispettivamente per il malware originale e per il malware modificato da noi per causare misclassificazione.

TelegramRAT.exe e TelegramRATsneaky.exe

Eseguibili rispettivamente del RAT originale e della versione ricompilata da noi.

toxic_eye_evasion.ipynb

Notebook contenente Technical Report e codice dell'analisi del malware e dell'attacco Fast Gradient Sign Method.

Documentazione.pdf

Technical Report, versione PDF del notebook

Licenze

Notebook rilasciato con licenza CC-BY. Codice del notebook rilasciato con licenza MIT.

Codice sorgente del malware rilasciato sotto licenza originale fornita dall'autore: GNU Lesser General Public License v3.0. Vedere file LICENSE all'interno delle cartelle dei codici sorgente per ulteriori dettagli.