17 matches found
Inspeckage
Inspeckage - Android 패키지 검사기 Inspeckage는 Android 애플리케이션의 동적 분석을 제공하기 위해 개발된 도구입니다. Android API의 함수에 후크를 적용하여 Inspeckage는 Android 애플리케이션이 런타임에 수행하는 작업을 이해하는 데 도움을 줍니다. http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage https://play.google.com/store/apps/details?id=mobi.acpm.inspeckag...
thematrix
TheMatrix 이 프로젝트는 악성코드 분석 과정을 간소화하기 위해 만들어졌습니다. 목표는 사용자가 정의한 바이너리를 로드하고 Win32 API 후킹을 통해 실행을 모니터링하는 activator 바이너리를 생성하는 것입니다. 관련 데이터는 디스크에 저장됩니다. 이 코드는 x86 및 x64 바이너리를 모두 지원합니다. Doc 작동 방식에 대한 블로그 게시물을 작성했습니다: http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html...
ghost
Ghost Ghostは、Rustで書かれたプロセスインジェクション検出ツールです。実行中のプロセスを監視し、コードインジェクション、メモリ操作、その他マルウェアが隠れているために使う怪しい手口を検出しようとします。 動作概要 基本的なアイデアはシンプルです。プロセスをスキャンし、不審なメモリパターン、フックされた関数、シェルコード、その他改ざんの兆候を探します。Windows、Linux、macOSで動作します（ただし、現在最も完全なサポートはWindowsです）。 検出できる項目の例： 読み取り/書き込み/実行権限を持つメモリ領域 - 通常は危険信号 シェルコードパターン -...
SharpHook
SharpHook SharpHook은 SharpRDPThief 프로젝트에서 영감을 받았습니다. 이 도구는 다양한 API 후크를 사용하여 원하는 자격 증명을 획득합니다. 백그라운드에서는 EasyHook 프로젝트를 사용합니다. 원하는 프로세스가 실행되면 SharpHook이 자동으로 해당 프로세스에 종속성을 주입하고, 그 후 EasyHook의 IPC 서버를 통해 자격 증명을 전송합니다. 지원되는 프로세스...
cuckoo-modified
이것은 GPL 하에 제공되는 Cuckoo Sandbox의 대폭 수정된 버전입니다. 이는 업스트림 Cuckoo에 비해 여러 장점을 제공합니다: 완전 정규화된 파일 및 레지스트리 이름 64비트 분석 WoW64 파일시스템 리다이렉션 처리 추가적인 많은 API 후크 서비스 모니터링 API 호출을 악성코드 호출 체인과 연계 APC 인젝션 및 스텔스 익스플로러 인젝션 추적 기능 보기 좋게 출력된 API 플래그 분석별 Tor 지원 150개 이상의 새로운 시그니처 모듈 75개 이상 내장된 안티-안티-샌드박스 및 안티-안티-VM 기술 더 안정...
PyHook
PyHook PyHook는 제 SharpHook 프로젝트의 Python 구현입니다. 다양한 API 후크를 사용하여 원하는 자격 증명을 획득합니다. PyHook는 Frida를 사용하여 대상 프로세스에 의존성을 주입합니다. 지원되는 프로세스...
C2-Hunter
C2-Hunter C2-Hunter는 악성코드 분석가가 실시간으로 악성코드의 명령 및 제어C2 트래픽을 추출하도록 설계된 프로그램입니다. 이 프로그램은 win32 연결 API에 후킹하는 독특한 접근 방식을 사용합니다. C2-Hunter를 통해 악성코드 분석가들은 이제 실시간으로 통신을 차단하고 분석하여 사이버 위협의 내부 동작에 대한 귀중한 통찰력을 얻을 수 있습니다. 악성코드의 C2 요소를 추적하는 기능은 모든 사이버 보안 팀에 필수적인 도구입니다. 특징 C2 트래픽 실시간 추출 악성코드 시간 지연을 우회하여 추출 속도 향상...
Cmulator
Cmulator - スクリプト可能なx86 REサンドボックスエミュレータ v0.3 Beta Cmulator は x86 - x64 シェルコードやPEバイナリのためのスクリプト可能なリバースエンジニアリングサンドボックスエミュレータです。 Unicorn、Capstone Engine、javascript に基づいています。 💬 これは最後にサポートされるPascalバージョンであり、新しいコードベース（C/C++）はこちらにあります Cmulator。 対応アーキテクチャ: i386 x86-64 対応ファイル形式 PE, PE+ シェルコード 既知の問題...
CVE-2019-17271
vBulletin 5.5.4 allows SQL Injection via the ajax/api/hook/getHookList or ajax/api/widget/getWidgetList where parameter...
Site-wide CSRF (Bypass Strict Cookie) leave to Website Takeover
I reported this vulnerability once a long time ago, but you still haven't fixed it. I report back to remind you need to fix it. Description At the api/hooks.unfurl, when sending a post request containing a param challenge, the server will return the value of that param, which inadvertently leave ...
Malicious code in @instant-api-hooks/assethub-campaigns (npm)
--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware a3cd0ffbe2349da7aea9f042d99b1fc38ec727b62ded2bee52f82d613acfc9f1 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...
SharpHook - Tool Tath Uses Various API Hooks In Order To Give Us The Desired Credentials
SharpHook is inspired by the SharpRDPThief project, It uses various API hooks in order to give us the desired credentials. In the background it uses the EasyHook project, Once the desired process is up and running SharpHook will automatically inject its dependencies into the target process and...
Using Speakeasy Emulation Framework Programmatically to Unpack Malware
Andrew Davis recently announced the public release of his new Windows emulation framework named Speakeasy. While the introductory blog post focused on using Speakeasy as an automated malware sandbox of sorts, this entry will highlight another powerful use of the framework: automated malware...
Inspeckage - (Android Package Inspector) Dynamic Analysis With Api Hooks, Start Unexported Activities And More
Inspeckage is a tool developed to offer dynamic analysis of Android applications. By applying hooks to functions of the Android API, Inspeckage will help you understand what an Android application is doing at runtime. http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage...
Android Package Inspector: Inspeckage
Inspeckage is a tool developed to offer dynamic analysis of Android applications. By applying hooks to functions of the Android API, Inspeckage will help you understand what an Android application is doing at runtime. Inspeckage will let you interact with some elements of the app, such as...
Using EMET to Disable EMET
UPDATE July 7: This post has been updated in advance of a Black Hat 2016 presentation. Microsoft’s Enhanced Mitigation Experience Toolkit EMET is a project that adds security mitigations to user mode programs beyond those built in to the operating system. It runs inside “protected” programs as a...
