KPOT-string-decrypter

KPOT-string-decrypter 用于解密 KPOT 窃取器字符串的 IDA Python 脚本，并将这些字符串设置为运行时接收它们的变量旁边的注释。其工作方式如下： 获取通过 eax 传递给任一解密函数的偏移量（解密函数有两个，这就是本仓库包含两个脚本的原因），可以使用 mov 或 pop eax。 通过读取数组对应的长度和 XOR 密钥来解密数组中的字符串。 打印解密后的字符串以及其被设置为注释的位置的偏移量，同时打印 任何无法解密的字符串 （见下面的 重要注意事项）。 重要注意事项 在代码中，有少数情况恶意软件会使用脚本未涵盖的不同方法。你可以通过跟踪带有 Could n...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering 我公开的一些恶意软件分析与逆向工程（报告、技巧、窍门...） 逆向工程 KPOT v2.0 窃密木马 调试 MBR - IDA + Bochs 模拟器（CTF 示例） Wireshark 中的 TLS 解密 Ryuk 勒索软件 - API 解析与导入表重建 Formbook 逆向 逆向编码的 shellcode WINDBG 内核与用户模式调试（EPROCESS、ETHREAD、TEB、PEB...） Cutter 2.0 - 新功能简介（反向调试...） 跟踪 C 函数 fopen 跟踪 C 函数 fop...

Watch Out for 'Latrodectus' - This Malware Could Be In Your Inbox

Threat hunters have discovered a new malware called Latrodectus that has been distributed as part of email phishing campaigns since at least late November 2023. "Latrodectus is an up-and-coming downloader with various sandbox evasion functionality," researchers from Proofpoint and Team Cymru said...

KPOT Stealer CMS 2.0 Directory Traversal

==================================================================================================================================== | Title : KPOT Stealer CMS v2.0 Directory Traversal Vulnerability | | Author : indoushka | | Tested on : windows 10 Français V.Pro / browser : Mozilla firefox 63.0....