MalDev

تطوير البرمجيات الخبيثة مرحباً! أهلاً بك في مستودعي : أنا Captain Magma، شخص شغوف ملتزم بأمن السيبراني وتطوير وتحليل البرمجيات الخبيثة. تصميم هذا المستودع هو لإدارة مسار تعلمي في تطوير البرمجيات الخبيثة حيث أتعلم وأحدث هذا المستودع بملاحظاتي وأكوادي البرمجية. أنا لست مؤلفاً لأي من هذه التقنيات، ه...

DarkWidow

DarkWidow أداة حقن مخصصة تستهدف ويندوز. إشارات شرفية: 1. بلاك هات آسيا 2024 - دعوة للأدوات 2. بلاك هات الولايات المتحدة 2024 - دعوة للأدوات 3. بلاك هات SecTor 2024 - دعوة للأدوات 4. بلاك هات أوروبا 2024 - دعوة للأدوات 5. مهرجان Wild West Hacking Fest 2024 - الترسانة شكر جزيل لـ Soumyadeep Da...

NixImports

NixImports Un chargeur .NET malveillant, utilisant le hachage d'API et l'invocation dynamique pour contourner l'analyse statique Comment ça marche ? NixImports utilise mon implémentation gérée de hachage d'API HInvoke, pour résoudre dynamiquement la plupart de ses fonctions appelées à l'exécution...

Ares

Project Ares Project Ares Injector Project Ares Injector est un chargeur de type Preuve de concept PoC écrit en C/C++ basé sur la technique Transacted Hollowing. Le chargeur injecte un PE dans un processus distant et propose les caractéristiques suivantes : Spoofing PPID CIG pour bloquer les...

WTSRM

WTSRM - Dépôt de démonstration « Writing Tiny Small Reliable Malware » pour ma conférence. Désaccroche toutes les DLL Windows via \KnownDlls\ Aucune dépendance CRT Taille réduite Faible entropie Clé de chiffrement aléatoire donc aucune chaîne en clair Hachage d'API Détection de hooks Contourne le...

LoadReload

LoadReload Shellcodeローダー（私が修士論文で行った研究に基づく）、Sliver-Shellcode（25MB未満....）向けに設計されています。 !Note 機能: ペイロードのMultibyte-XOR復号 ペイロードをローカルから取得 KUSERSHAREDDATAを介したBusySleep関数によるアンチエミュレーション EDR無効化 / メモリスキャナのリソース浪費のためのRW-RXループ 「Network Module from Stomped Module」などの動作アラートに対するNetwork-DLLのプリロード...

AtlasLdr

Atlas — это рефлексивный x64-загрузчик, обладающий следующими возможностями: Возможности Получение DLL и PE с удалённого сервера Ручное сопоставление Manual Mapping в удалённом процессе Стирание DOS-заголовка и магических байтов NTHeader Позиционно-независимый код Использование косвенных системны...

NixImports - A .NET Malware Loader, Using API-Hashing To Evade Static Analysis

A .NET malware loader, using API-Hashing and dynamic invoking to evade static analysis How does it work? NixImports uses my managed API-Hashing implementation HInvoke, to dynamically resolve most of it's called functions at runtime. To resolve the functions HInvoke requires two hashes the typeHas...

AtomLdr - A DLL Loader With Advanced Evasive Features

A DLL Loader With Advanced Evasive Features Features: CRT library independent. The final DLL file, can run the payload by loading the DLL executing its entry point, or by executing the exported "Atom" function via the command line. DLL unhooking from \KnwonDlls\ directory, with no RWX sections. T...

Unveiling the Malicious Tactics of LokiBot Malware

Threat Level Attack Report Follow Hive Pro for a detailed threat advisory, download the pdf file here from HiveForce Labs. Summary LokiBot is a constantly evolving information-stealing malware that creates a backdoor on infected machines to collect sensitive data, and it uses ISO files and API...

TerraLdr - A Payload Loader Designed With Advanced Evasion Features

TerraLdr: A Payload Loader Designed With Advanced Evasion Features Details: no crt functions imported syscall unhooking using KnownDllUnhook api hashing using Rotr32 hashing algo payload encryption using rc4 - payload is saved in .rsrc process injection - targetting 'SettingSyncHost.exe' ppid...

Applied YARA training Q&A

Introduction On August 31, 2021 we ran a joint webinar between VirusTotal and Kaspersky, with a focus on YARA rules best practices and real world examples. If you didnt have the chance to watch the webinar live, you can see it as a recording on Brighttalk: Applied YARA training. During the webina...

A Deep Dive Into RIG Exploit Kit Delivering Grobios Trojan

As discussed in previous blogs, exploit kit activity has been on the decline since the latter half of 2016. However, we do still periodically observe significant developments in this space, and we have been observing interesting ongoing activity involving RIG Exploit Kit EK. Although the volume o...

New Point-of-Sale Malware LockPoS Hitches Ride with FlokiBot

Botnets distributing FlokiBot point-of-sale malware have awoken from months of slumber and are back in business spewing a new malware dubbed LockPoS. Researchers say the malware is still flying under the radar of many antivirus and intrusion detection systems because it’s so new. Currently, LockP...