cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara Просто git-репозиторий для правила обнаружения sleepmask, которое я нашёл в https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs tl;dr Суть в том, что эти байты являются частью sleep mask kit необфусцированной секции...

WindowsPatchDetector

Détecteur expérimental de patchs de section .text Windows ====================== Expérimental : comparaison de la section .text Windows - disque versus mémoire Idée originale Après avoir lu un article sur le malware Skeleton Key...

malwoverview

Malwoverview !Alt...

SHGenOb

SHGenOB: مولد شيلكود من كود C مستقل عن الموقع مقدمة SHGenOB هي أداة مبنية على بايثون مصممة لتوليد شيلكود من كود C مستقل عن الموقع PIC. تقوم بأتمتة عملية ترجمة كود C، واستخراج مقطع .text، وتشفير الشيلكود الناتج اختياريًا باستخدام تشفير XOR. يعتمد هذا المشروع بالكامل على هذا المستند من hasherezade...

NTDLL-Unhook

NTDLL Unhook правильное снятие хуков с секции .text ntdll через нативный API. Поддерживаются x86/x64/wow64. Как это работает Программа обходит PEB для поиска базового адреса ntdll.dll и вручную разбирает таблицу экспорта PE для разрешения NT API функций без обращения к Import Address Table. Затем...

CVE-2024-57838 s390/entry: Mark IRQ entries to fix stack depot warnings

In the Linux kernel, the following vulnerability has been resolved: s390/entry: Mark IRQ entries to fix stack depot warnings The stack depot filters out everything outside of the top interrupt context as an uninteresting or irrelevant part of the stack traces. This helps with stack trace...