18 matches found
C2-Hunter
C2-Hunter C2-Hunter는 악성코드 분석가가 실시간으로 악성코드의 명령 및 제어C2 트래픽을 추출하도록 설계된 프로그램입니다. 이 프로그램은 win32 연결 API에 후킹하는 독특한 접근 방식을 사용합니다. C2-Hunter를 통해 악성코드 분석가들은 이제 실시간으로 통신을 차단하고 분석하여 사이버 위협의 내부 동작에 대한 귀중한 통찰력을 얻을 수 있습니다. 악성코드의 C2 요소를 추적하는 기능은 모든 사이버 보안 팀에 필수적인 도구입니다. 특징 C2 트래픽 실시간 추출 악성코드 시간 지연을 우회하여 추출 속도 향상...
SharpHook
SharpHook SharpHook은 SharpRDPThief 프로젝트에서 영감을 받았습니다. 이 도구는 다양한 API 후크를 사용하여 원하는 자격 증명을 획득합니다. 백그라운드에서는 EasyHook 프로젝트를 사용합니다. 원하는 프로세스가 실행되면 SharpHook이 자동으로 해당 프로세스에 종속성을 주입하고, 그 후 EasyHook의 IPC 서버를 통해 자격 증명을 전송합니다. 지원되는 프로세스 프로세스| API 호출| 설명| 진행 상태 ---|---|---|--- mstsc|...
thematrix
TheMatrix 이 프로젝트는 악성코드 분석 과정을 간소화하기 위해 만들어졌습니다. 목표는 사용자가 정의한 바이너리를 로드하고 Win32 API 후킹을 통해 실행을 모니터링하는 activator 바이너리를 생성하는 것입니다. 관련 데이터는 디스크에 저장됩니다. 이 코드는 x86 및 x64 바이너리를 모두 지원합니다. Doc 작동 방식에 대한 블로그 게시물을 작성했습니다: http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html...
cuckoo-modified
이것은 GPL 하에 제공되는 Cuckoo Sandbox의 대폭 수정된 버전입니다. 이는 업스트림 Cuckoo에 비해 여러 장점을 제공합니다: 완전 정규화된 파일 및 레지스트리 이름 64비트 분석 WoW64 파일시스템 리다이렉션 처리 추가적인 많은 API 후크 서비스 모니터링 API 호출을 악성코드 호출 체인과 연계 APC 인젝션 및 스텔스 익스플로러 인젝션 추적 기능 보기 좋게 출력된 API 플래그 분석별 Tor 지원 150개 이상의 새로운 시그니처 모듈 75개 이상 내장된 안티-안티-샌드박스 및 안티-안티-VM 기술 더 안정...
ghost
Ghost Ghost는 Rust로 작성된 프로세스 인젝션 탐지 도구입니다. 실행 중인 프로세스를 감시하며 코드 인젝션, 메모리 조작, 그리고 맬웨어가 숨기기 위해 사용하는 기타 트릭과 같은 의심스러운 활동을 포착하려고 시도합니다. 기능 핵심 아이디어는 간단합니다. 프로세스를 스캔하여 이상한 메모리 패턴, 후킹된 함수, 셸코드 등 변조의 징후를 찾는 것입니다. Windows, Linux, macOS에서 작동합니다 현재 Windows 지원이 가장 완전합니다. 탐지 가능한 항목: 읽기-쓰기-실행 권한이 있는 메모리 영역 - 일반적으...
PyHook
PyHook PyHook는 제 SharpHook 프로젝트의 Python 구현입니다. 다양한 API 후크를 사용하여 원하는 자격 증명을 획득합니다. PyHook는 Frida를 사용하여 대상 프로세스에 의존성을 주입합니다. 지원되는 프로세스 프로세스| API 호출| 설명| 진행 상태 ---|---|---|--- mstsc| CredUnPackAuthenticationBufferW| mstsc에서 CredUnPackAuthenticationBufferW를 후킹하여 사용자 이름과 비밀번호를 출력합니다.| 완료 runas|...
Inspeckage
Inspeckage - Android 패키지 검사기 Inspeckage는 Android 애플리케이션의 동적 분석을 제공하기 위해 개발된 도구입니다. Android API의 함수에 후크를 적용하여 Inspeckage는 Android 애플리케이션이 런타임에 수행하는 작업을 이해하는 데 도움을 줍니다. http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage https://play.google.com/store/apps/details?id=mobi.acpm.inspeckag...
Cmulator
Cmulator - 스크립트 가능한 x86 RE 샌드박스 에뮬레이터 v0.3 Beta Cmulator는 x86 - x64 셸코드 및 PE 바이너리를 위한 스크립트 가능한 리버스 엔지니어링 샌드박스 에뮬레이터입니다. Unicorn & Capstone Engine & JavaScript 기반. 💬 이번이 마지막으로 지원되는 Pascal 버전이며, 새로운 코드 베이스C/C++는 여기 Cmulator에 있습니다. 지원 아키텍처: i386 x86-64 지원 파일 형식 PE, PE+ 셸코드 알려진 문제 EIP 근처의 데이터를 수정하는...
CVE-2026-82262: Server-Side Request Forgery (SSRF)
Logto through 1.42.0 contains a server-side request forgery vulnerability in the POST /api/hooks/:id/test endpoint that accepts arbitrary URLs without host validation. Tenant administrators with Management API tokens can make the server issue HTTP POST requests to internal URLs and retrieve...
CVE-2019-17271
vBulletin 5.5.4 allows SQL Injection via the ajax/api/hook/getHookList or ajax/api/widget/getWidgetList where parameter...
Site-wide CSRF (Bypass Strict Cookie) leave to Website Takeover
I reported this vulnerability once a long time ago, but you still haven't fixed it. I report back to remind you need to fix it. Description At the api/hooks.unfurl, when sending a post request containing a param challenge, the server will return the value of that param, which inadvertently leave ...
Malicious code in @instant-api-hooks/assethub-campaigns (npm)
--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware a3cd0ffbe2349da7aea9f042d99b1fc38ec727b62ded2bee52f82d613acfc9f1 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...
SharpHook - Tool Tath Uses Various API Hooks In Order To Give Us The Desired Credentials
SharpHook is inspired by the SharpRDPThief project, It uses various API hooks in order to give us the desired credentials. In the background it uses the EasyHook project, Once the desired process is up and running SharpHook will automatically inject its dependencies into the target process and...
Using Speakeasy Emulation Framework Programmatically to Unpack Malware
Andrew Davis recently announced the public release of his new Windows emulation framework named Speakeasy. While the introductory blog post focused on using Speakeasy as an automated malware sandbox of sorts, this entry will highlight another powerful use of the framework: automated malware...
Inspeckage - (Android Package Inspector) Dynamic Analysis With Api Hooks, Start Unexported Activities And More
Inspeckage is a tool developed to offer dynamic analysis of Android applications. By applying hooks to functions of the Android API, Inspeckage will help you understand what an Android application is doing at runtime. http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage...
Android Package Inspector: Inspeckage
Inspeckage is a tool developed to offer dynamic analysis of Android applications. By applying hooks to functions of the Android API, Inspeckage will help you understand what an Android application is doing at runtime. Inspeckage will let you interact with some elements of the app, such as...
Using EMET to Disable EMET
UPDATE July 7: This post has been updated in advance of a Black Hat 2016 presentation. Microsoft’s Enhanced Mitigation Experience Toolkit EMET is a project that adds security mitigations to user mode programs beyond those built in to the operating system. It runs inside “protected” programs as a...
