Partial-deobfuscated-sc-from-HackingTeam-Malware.-

Este repositorio no tiene un README...

CVE-2023-6000

CVE-2023-6000 PoC ¿Cómo funciona este método de detección? Esta plantilla examina la siguiente ruta: /wp-content/plugins/popup-builder/readme.txt Según la etiqueta Stable Tag indicada, si la versión es anterior a 4.2.3, se considera vulnerable. ¿Cómo ejecuto este script? 1. Descarga Nuclei desde...

BIDO

BIDO This code belongs to "BIDO: A Unified Approach to Address Obfuscation and Concept Drift Challenges in Image-based Malware Detection". Author Author: Junhui Li1, Chengbin Feng2, Zhiwei Yang1, Qi Mo1 and Wei Wang1. Institution Institution1：Software School, Yunnan University, Kunming, Yunnan...

APT-Individual-Combat-Guide

Guía de Combate Individual APT Muchas personas creen que es difícil lanzar un ataque APT porque no saben cómo ocurren. De hecho, con el desarrollo de herramientas automatizadas, lanzar un ataque APT es fácil. Switch Switch to English Antecedentes Este repositorio contiene el código y los comandos...

Eclipse-ChatGPT-4o-Jailbreak

🌑 Conoce a Eclipse 🌑 Conoce a Eclipse —el hipotético "gemelo rebelde" de ChatGPT que se cuela entre los límites éticos mediante subterfugios académicos. 🌑 ⚠️ Aviso Este proyecto analiza el comportamiento de la IA solo con fines educativos. El prompt de Eclipse, los ejemplos de malware y los...

GreyEnergy-Mini-Module-Malware-Analysis

Análisis de Malware del Módulo Mini GreyEnergy Turco Este artículo de investigación ya ha sido publicado anteriormente y también puedes encontrar la versión original en .pdf aquí...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering Algunos de mis análisis de malware e ingeniería inversa disponibles públicamente Informes, Consejos, Trucos... Ingeniería inversa del stealer KPOT v2.0 Depuración de MBR - IDA + Bochs Emulator ejemplo de CTF Descifrado TLS en Wireshark Ryuk Ransomware:...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ TENGA EN CUENTA: Cuckoo Sandbox 2.x actualmente no recibe mantenimiento. Es muy probable que las incidencias abiertas o las pull requests no se procesen, ya que actualmente...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ PLEASE NOTE: Cuckoo Sandbox 2.x is currently unmaintained. Any open issues or pull requests will most likely not be processed, as a current full rewrite of Cuckoo is...

yara-rules

yara-rules Colección de firmas YARA de investigaciones recientes de malware Conjunto de reglas Dacls Trojan Regla: DaclsLinux.yara Regla: DaclsWindows.yara Referencia: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown Regla: APT32KerrDown.yara Referencia:...

maltrieve

root@kitploit: | | | || | | |/ | | \ / | | | | | | | | | \ | | / | Maltrieve Maltrieve originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites. Currently we crawl the following: Malc0de Malware Domain List Malware URLs VX Vault URLquery...

zeek-gozi-detector

Detector de malware Gozi Este paquete de Zeek detecta actividad del malware bancario Gozi. Recursos: Los archivos RAR que busca este paquete se analizaron en los siguientes artículos: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...

how_to_become_a_malware_analyst

Métodos de estudio para convertirse en analista de malware work-in-progress Esta es la opinión personal de @PINKSAWTOOTH y puede que no sea necesariamente el mejor método para ti. Espero que te sirva como un ejemplo de método de estudio. Antes de leer esto, la analista de malware a quien respeto,...

react-cve-2025-55182

react-cve-2025-55182 Esto es un volcado de malware y otras basuras sospechosas que encontré en el servidor de mi sitio web de bodas tras el exploit de ejecución de código en el renderizado del lado del servidor de React. Es un droplet modesto de Digital Ocean que ejecuta una aplicación de Next.js...

AIDebug

AIDebug AIDebug es una CLI e interfaz de terminal centrada en la evidencia para la ingeniería inversa de malware. Combina triaje offline determinista, inspección hexadecimal de archivos completos, análisis profundo de la estructura PE, desensamblado con Capstone, reconstrucción con Ghidra,...

Hybrid Submit

Hybrid Analysis 批量提交脚本 该 Python 脚本可递归扫描文件夹，并将可执行文件、脚本、文档及其他相关文件 提交至 Hybrid Analysis（Falcon Sandbox）进行自动化恶意软件分析。 功能特点 递归遍历目录 仅提交支持的文件类型（参见下方列表） 跳过空文件、过大文件及已提交过的文件 防止路径遍历攻击 – 确保文件位于扫描根目录内 跳过符号链接 – 避免重复或非预期的提交 使用持久的 requests Session 实现高效的 API 通信 在专用用户目录 （/.hybridanalysissubmitter/）中存储缓存，避免污染扫描文件夹 使用...

openclaw-defender

openclaw-defender Marco de seguridad integral que protege a los agentes de OpenClaw contra ataques a la cadena de suministro de skills descubiertos en la investigación ToxicSkills de Snyk Feb 2026. Repositorio: https://github.com/nightfullstar/openclaw-defender — las actualizaciones de la lista d...

NFtables-IPtables-integration-script

🛡️ Integración de Lista de Bloqueo de Cortafuegos Q-Feeds para Linux Lista de bloqueo automatizada de IP de malware para servidores Linux — compatible con nftables e iptables+ipset 📋 Tabla de Contenidos Inicio Rápido Descripción General Cómo Funciona Requisitos Previos Instalación Detallada...

TALKINGEBN

|-------------------| TALKINGBEN : --- Un malware BootKit que primero realiza una escalada de privilegios en la máquina víctima. Utilizando parcheo en NtTraceEvent y AMSI escáner de búfer de memoria, lo que le permite evadir Windows Defender y cargar un payload sin ser detectado. Luego usamos...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Vulnerabilidad de Día Cero en Microsoft Office Estado: Explotada activamente → Parche de emergencia publicado Gravedad: 🔴 Alta Tipo de Riesgo: Omisión de Funciones de Seguridad 🔍 ¿Qué es? CVE-2026-21509 es una vulnerabilidad grave en Microsoft Office que permite a los atacantes...