VortexCry-Ransomware-Release

VortexCry-Ransomware VortexCry è un ransomware avanzato che utilizza iniezione di processo multi-stadio come Process Hollowing e APC Injection e caricamento di driver kernel tramite la vulnerabilità CVE-2019-16098. È in grado di crittografare file, distruggere le funzionalità di ripristino del...

DumpBrowserSecrets

DumpBrowserSecrets Estrae i dati memorizzati dai browser come token di aggiornamento, cookie, credenziali salvate, carte di credito, voci di compilazione automatica, cronologia di navigazione e segnalibri dai browser moderni basati su Chromium e Gecko Chrome, Microsoft Edge, Firefox, Opera, Opera...

DarkWidow

DarkWidow Uno strumento Dropper personalizzabile mirato a Windows. Menzioni d'Onore: 1. BlackHat Asia, 2024 - Call For Tools 2. BlackHat USA, 2024 - Call For Tools 3. BlackHat SecTor, 2024 - Call For Tools 4. BlackHat Europe, 2024 - Call For Tools 5. Wild West Hacking Fest 2024 - Arsenal Un grand...

InjectProc

InjectProc L'iniezione di processi è un metodo molto popolare per nascondere il comportamento dannoso del codice ed è ampiamente utilizzato dagli autori di malware. Esistono diverse tecniche comunemente utilizzate: DLL injection, process replacement noto anche come process hollowing, hook injecti...

VectorKernel

VectorKernel PoCs für Kernelmode-Rootkit-Techniken zu Forschungs- oder Bildungszwecken. Derzeit Fokus auf Windows-Betriebssysteme. Alle Module unterstützen ausschließlich x64-64-Bit-Betriebssysteme. Umgebung Alle Module wurden unter Windows 11 x64 getestet. Zum Testen der Treiber können folgende...

Sharperner

Sharperner Sharperner é uma ferramenta escrita em CSharp que gera um dropper .NET com shellcode ofuscado por AES e XOR. O executável gerado pode possivelmente burlar a verificação de assinatura, mas não posso garantir que consiga burlar a varredura heurística. Funcionalidades Binário PE Process...

mortar

Mortar Loader Tecnica di evasione per red team per sconfiggere e deviare il rilevamento e la prevenzione dei prodotti di sicurezza. Mortar Loader esegue la crittografia e la decrittografia di PE/Shellcode all'interno dei flussi di memoria e lo esegue sfruttando diverse tecniche di iniezione. Mort...

DumpChromeSecrets

!IMPORTANT Dieses Projekt wird nicht mehr gewartet. Bitte verwenden Sie stattdessenDumpBrowserSecrets, das Chrome, Edge, Brave, Firefox, Opera, Opera GX und Vivaldi unterstützt. DumpChromeSecrets Extrahiert Daten aus modernen Chrome-Versionen, einschließlich Refresh-Tokens, Cookies, gespeicherter...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Injeção de Native API e APC O dump de memória do x64dbg revela que o Agent Tesla utiliza chamadas de Native API NT API para operações de baixo nível, incluindo injeção de APC Asynchronous Procedure Call. Principais funções observadas: NtQueueApcThread – Injeta código em uma thread de destino...

CVE-2026-45313 Sandboxie-Plus: Sandboxie APC Injection Sandbox Escape

Sandboxie-Plus is an open source sandbox-based isolation software for Windows. Prior to 1.17.6, GuiServer::WndHookRegisterSlave in Sandboxie/core/svc/GuiServer.cpp stores attacker-supplied hthread and hproc fields from a GUIWNDHOOKREGISTER request without validating that the thread belongs to the...

CVE-2026-45313

Summary: Sandboxie-Plus on Windows contains a local privilege escalation in GuiServer.cpp prior to v1.17.6. The GuiServer::WndHookRegisterSlave handler stores attacker-supplied hthread and hproc from GUI_WND_HOOK_REGISTER without validating thread belonging to the sandbox or the function pointer’...

Ursnif Malware Banks on News Events for Phishing Attacks

Ursnif aka Gozi, Dreambot, ISFB is one of the most widespread banking trojans. It has been observed evolving over the past few years. Ursnif has shown incredible theft capabilities. In 2020 Ursnif rose to prominence becoming one of the top ten most prolific pieces of malware. Among its core...

New MyloBot Malware Variant Sends Sextortion Emails Demanding $2,732 in Bitcoin

A new version of the MyloBot malware has been observed to deploy malicious payloads that are being used to send sextortion emails demanding victims to pay $2,732 in digital currency. MyloBot, first detected in 2018, is known to feature an array of sophisticated anti-debugging capabilities and...