DumpBrowserSecrets

DumpBrowserSecrets 最新のChromiumベースおよびGeckoベースのブラウザ（Chrome、Microsoft Edge、Firefox、Opera、Opera GX、Vivaldi）から、リフレッシュトークン、Cookie、保存された認証情報、クレジットカード、オートフィルエントリ、閲覧履歴、ブックマークなどのブラウザ保存データを抽出します。 クイックリンク Maldev Academy ホーム Maldev Database マルウェア開発コースシラバス Offensive Phishing Operations コースシラバス...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Native API 与 APC 注入 x64dbg 内存转储显示，Agent Tesla 使用 Native API（NT API） 调用进行底层操作，包括 APC（异步过程调用）注入 。 观察到的关键函数： NtQueueApcThread – 通过 APC 将代码注入目标线程。 NtReadVirtualMemory – 读取其他进程的内存。 NtQuerySystemInformation – 收集系统信息。 NtCreateThreadEx （可能存在）– 创建线程用于执行。 为什么这很重要： 规避检测： Native API 可绕过用户态钩子。 注入： APC...

InjectProc

InjectProc プロセスインジェクションは、コードの悪意ある動作を隠蔽するための非常に一般的な手法であり、マルウェア作成者によって頻繁に利用されています。 一般的に使用されるいくつかのテクニックがあります： DLLインジェクション、プロセス置換（別名プロセスホローイング）、フックインジェクション、APCインジェクションです。 これらのほとんどは同じWindows API関数を使用します： OpenProcess、VirtualAllocEx、WriteProcessMemory。これらの関数の詳細については、MSDNを参照してください。 DLLインジェクション： 対象プロセスを開く...

VectorKernel

VectorKernel カーネルモードルートキット技術の研究または教育のためのPoCです。 現在はWindows OSに焦点を当てています。 すべてのモジュールはx64ファミリの64ビットOSのみをサポートしています。 環境 すべてのモジュールはWindows 11 x64でテストされています。 ドライバをテストするには、テスト用マシンで以下のオプションを使用できます。 1. テスト署名済みドライバの読み込みを有効にする 2. カーネルモードデバッグの設定 各オプションでは、セキュアブートを無効にする必要があります。 モジュール...

Sharperner

Sharperner Sharperner 是一款使用 CSharp 编写的工具，用于生成带有 AES 和 XOR 混淆 shellcode 的 .NET 投放器。生成的执行文件可能绕过签名检查，但我不确定它能绕过启发式扫描。 功能 PE 二进制 进程空洞（Process Hollowing） PPID 欺骗（PPID Spoofing） 随机生成的 AES 密钥和 IV 最终的 Shellcode、密钥和 IV 被转换为摩尔斯电码 : .NET 二进制 AES + XOR 加密的 shellcode APC 进程注入 explorer.exe 随机函数名称 随机生成的 AES 密钥和 ...

DarkWidow

DarkWidow 一款面向 Windows 的可定制投递工具。 特别鸣谢： 1. BlackHat Asia, 2024 - 工具征集 2. BlackHat USA, 2024 - 工具征集 3. BlackHat SecTor, 2024 - 工具征集 4. BlackHat Europe, 2024 - 工具征集 5. Wild West Hacking Fest 2024 - Arsenal 非常感谢 Soumyadeep Da 即 @SoumyadeepBas12 鼓励我申请这些会议，否则我不会这么做 : 非常感谢 Faran 即 @Chrollol33t...

mortar

Mortar Loader レッドチームの回避技術で、セキュリティ製品の検知と防止を無効化し、迂回します。Mortar Loaderは、メモリストリーム内でPE/シェルコードの暗号化と復号化を行い、いくつかのインジェクション技術を活用して実行します。Mortarは、最新のアンチウイルス製品や高度なXDRソリューションをバイパスすることができ、以下についてテストされ、バイパスが確認されています。 Kaspersky ✔️ ESET AV / EDR ✔️ Malewarebytes ✔️ Mcafee ✔️ Windows defender ✔️ Cylance ✔️ TrendMicro...

edrEvasionWorkshop

edrEvasionWorkshop 工作坊材料，主题为“逐步恶意软件开发：从加载器到内核规避EDR”，已在 DEF CON 34和 BSidesLV 2026上展示。 本工作坊探讨自定义恶意软件开发、EDR架构与规避、C2定制以及内核级技术，以Elastic Defend 作为目标EDR。 逐步恶意软件开发：从加载器到内核规避EDR 来自DEF CON 34 和BSidesLV 2026 的工作坊材料。 材料涵盖的主题包括： EDR架构 APC注入 Fiber 模块踩踏（Module Stomping） 调用栈欺骗 间接系统调用 使用Havoc进行C2定制 内核级攻击...

DumpChromeSecrets

!IMPORTANT このプロジェクトはメンテナンスされていません。代わりに、Chrome、Edge、Brave、Firefox、Opera、Opera GX、Vivaldi をサポートするDumpBrowserSecrets を使用してください。 DumpChromeSecrets 最新の Chrome バージョンから、リフレッシュトークン、Cookie、保存済み認証情報、自動入力データ、ブラウジング履歴、ブックマークなどのデータを抽出します。 クイックリンク Maldev Academy ホーム Maldev データベース Malware Development コース シラバス...

VortexCry-Ransomware-Release

VortexCry-勒索软件 VortexCry 是一款高级勒索软件，利用多阶段进程注入（例如进程挖空和 APC 注入）以及内核驱动加载（通过 CVE-2019-16098 漏洞）技术。它能够加密文件、破坏系统恢复功能并勒索赎金。 VortexCry 勒索软件仅供技术分享和学术研究目的。严禁以任何形式传播、复制或滥用此内容进行恶意活动。用户必须遵守适用法律和道德标准，确保负责任地处理这些信息。...

CVE-2026-45313 Sandboxie-Plus: Sandboxie APC Injection Sandbox Escape

Sandboxie-Plus is an open source sandbox-based isolation software for Windows. Prior to 1.17.6, GuiServer::WndHookRegisterSlave in Sandboxie/core/svc/GuiServer.cpp stores attacker-supplied hthread and hproc fields from a GUIWNDHOOKREGISTER request without validating that the thread belongs to the...

CVE-2026-45313

Summary: Sandboxie-Plus on Windows contains a local privilege escalation in GuiServer.cpp prior to v1.17.6. The GuiServer::WndHookRegisterSlave handler stores attacker-supplied hthread and hproc from GUI_WND_HOOK_REGISTER without validating thread belonging to the sandbox or the function pointer’...

Ursnif Malware Banks on News Events for Phishing Attacks

Ursnif aka Gozi, Dreambot, ISFB is one of the most widespread banking trojans. It has been observed evolving over the past few years. Ursnif has shown incredible theft capabilities. In 2020 Ursnif rose to prominence becoming one of the top ten most prolific pieces of malware. Among its core...

New MyloBot Malware Variant Sends Sextortion Emails Demanding $2,732 in Bitcoin

A new version of the MyloBot malware has been observed to deploy malicious payloads that are being used to send sextortion emails demanding victims to pay $2,732 in digital currency. MyloBot, first detected in 2018, is known to feature an array of sophisticated anti-debugging capabilities and...