XorStringsNET

XorStringsNET .NET 바이너리의 간단하고 빠른 XOR 기반 문자열 암호화를 위한 도구입니다. XORStrings는 제가 RXOR라고 부르는 간단한 XOR 기반 암호를 구현합니다. RXOR는 문자열을 암호화할 뿐만 아니라 문자 순서도 뒤집습니다. 각 문자열은 고유한 키로 암호화되며, 복호화 루틴에서 사용되는 인수도 XOR 암호화됩니다. 어떻게 작동하나요? XorStrings.exe 명령줄을 사용하거나 난독화할 바이너리를 XorStrings 실행 파일에 끌어다 놓으세요. XORStrings는 .NET Framework...

Tracking PavinLoader across ClickFix and fake download campaigns

In our previous analysis of the malicious RenPy campaigns, we identified a multi-stage loader deployed as part of the infection chain. Further threat hunting has since shown that the same loader, which we track as PavinLoader , is being used across several different campaigns, including ClickFix...