DumpBrowserSecrets

DumpBrowserSecrets Extrai dados armazenados em navegadores, como tokens de atualização, cookies, credenciais salvas, cartões de crédito, entradas de preenchimento automático, histórico de navegação e favoritos de navegadores modernos baseados em Chromium e Gecko Chrome, Microsoft Edge, Firefox,...

InjectProc

InjectProc Injeção de processo é um método muito popular para esconder comportamento malicioso de código e é amplamente utilizado por autores de malware. Existem várias técnicas comumente usadas: Injeção de DLL, substituição de processo também conhecido como process hollowing, injeção de hook e...

VortexCry-Ransomware-Release

VortexCry-Ransomware O VortexCry é um ransomware avançado que utiliza injeção de processo em múltiplos estágios como Process Hollowing e APC Injection e carregamento de driver de kernel através da vulnerabilidade CVE-2019-16098. Ele é capaz de criptografar arquivos, destruir funcionalidades de...

DarkWidow

DarkWidow विंडोज़ को लक्ष्य करने वाला एक अनुकूलन योग्य ड्रॉपर टूल। सम्माननीय उल्लेख: 1. BlackHat Asia, 2024 - टूल्स के लिए कॉल 2. BlackHat USA, 2024 - टूल्स के लिए कॉल 3. BlackHat SecTor, 2024 - टूल्स के लिए कॉल 4. BlackHat Europe, 2024 - टूल्स के लिए कॉल 5. Wild West Hacking Fest 2024 - शस्त्राग...

VectorKernel

VectorKernel कर्नेल मोड रूटकिट तकनीकों के अनुसंधान या शिक्षा के लिए PoCs। वर्तमान में विंडोज ओएस पर ध्यान केंद्रित कर रहा है। सभी मॉड्यूल केवल x64 परिवार 64-बिट ओएस का समर्थन करते हैं। वातावरण सभी मॉड्यूल विंडोज 11 x64 में परीक्षण किए गए हैं। ड्राइवरों का परीक्षण करने के लिए, परीक्षण मशीन के लिए...

Sharperner

Sharperner Sharperner é uma ferramenta escrita em CSharp que gera um dropper .NET com shellcode ofuscado por AES e XOR. O executável gerado pode possivelmente burlar a verificação de assinatura, mas não posso garantir que consiga burlar a varredura heurística. Funcionalidades Binário PE Process...

mortar

Mortar Loader Técnica de evasão de red team para derrotar e desviar a detecção e prevenção de produtos de segurança. O Mortar Loader realiza criptografia e descriptografia de PE/Shellcode dentro dos fluxos de memória e o executa utilizando várias técnicas de injeção. O Mortar é capaz de contornar...

DumpChromeSecrets

!IMPORTANT Este projeto não é mais mantido. UtilizeDumpBrowserSecrets em vez disso, que suporta Chrome, Edge, Brave, Firefox, Opera, Opera GX e Vivaldi. DumpChromeSecrets Extraia dados de versões modernas do Chrome, incluindo tokens de atualização, cookies, credenciais salvas, dados de...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Внедрение через Native API и APC Дамп памяти x64dbg показывает, что Agent Tesla использует вызовы Native API NT API для низкоуровневых операций, включая внедрение APC асинхронный вызов процедуры. Наблюдаемые ключевые функции: NtQueueApcThread – внедряет код в целевой поток через APC...

CVE-2026-45313 Sandboxie-Plus: Sandboxie APC Injection Sandbox Escape

Sandboxie-Plus is an open source sandbox-based isolation software for Windows. Prior to 1.17.6, GuiServer::WndHookRegisterSlave in Sandboxie/core/svc/GuiServer.cpp stores attacker-supplied hthread and hproc fields from a GUIWNDHOOKREGISTER request without validating that the thread belongs to the...

CVE-2026-45313

Summary: Sandboxie-Plus on Windows contains a local privilege escalation in GuiServer.cpp prior to v1.17.6. The GuiServer::WndHookRegisterSlave handler stores attacker-supplied hthread and hproc from GUI_WND_HOOK_REGISTER without validating thread belonging to the sandbox or the function pointer’...

Ursnif Malware Banks on News Events for Phishing Attacks

Ursnif aka Gozi, Dreambot, ISFB is one of the most widespread banking trojans. It has been observed evolving over the past few years. Ursnif has shown incredible theft capabilities. In 2020 Ursnif rose to prominence becoming one of the top ten most prolific pieces of malware. Among its core...

New MyloBot Malware Variant Sends Sextortion Emails Demanding $2,732 in Bitcoin

A new version of the MyloBot malware has been observed to deploy malicious payloads that are being used to send sextortion emails demanding victims to pay $2,732 in digital currency. MyloBot, first detected in 2018, is known to feature an array of sophisticated anti-debugging capabilities and...