CAPEv2

CAPE: Estrazione di Configurazione e Payload dei Malware - Documentazione CAPE è una sandbox per malware. Una sandbox viene utilizzata per eseguire file malevoli in un ambiente isolato, monitorando il loro comportamento dinamico e raccogliendo reperti forensi. CAPE deriva da Cuckoo v1, che offre ...

CVE-2025-61301

CVE-2025-61301 - CAPEv2: Negazione dell'analisi tramite fork ricorsivo di processi Descrizione Una vulnerabilità di gravità alta di negazione dell'analisi interessa reporting/mongodb.py e reporting/jsondump.py in CAPEv2 commit 52e4b43, del 2025-05-17 e consente agli attaccanti che possono inviare...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

CVE-2025-61301

Denial-of-analysis in reporting/mongodb.py and reporting/jsondump.py in CAPEv2 commit 52e4b43, on 2025-05-17 allows attackers who can submit samples to cause incomplete or missing behavioral analysis reports by generating deeply nested or oversized behavior data that trigger MongoDB BSON limits o...