Xworm RAT

XWorm-RAT V2.1 ⚠️注意: このツールはセキュリティ研究専用に作成・配布されています。違法行為に使用しないでください。 無料で入手できる有名なXWorm RATです。一般的なRAT機能をすべて備えています。気に入ったら、このリポジトリにスター⭐️をお願いします。 アーカイブは保護されています。パスワード: 431423128 機能: ⭐️ファイル実行: 🔹ディスクから 🔹リンクから 🔹メモリから 🔹RunPE ⭐Webカメラ ⭐️マイク ⭐️システムサウンド ⭐️URLを開く 🔹表示 🔹非表示 ⭐️オプション 🔹Windows Defender無効化 🔹WD削除 🔹WD除外...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Jasmin勒索软件Web面板路径遍历概念验证 EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware 我在Jasmin勒索软件Web面板中发现了一个无需认证的路径遍历漏洞（CVE-2024-30851），攻击者可利用该漏洞去匿名化面板操作员并转储解密密钥。Jasmin勒索软件最近在一次针对TeamCity（CVE-2024-27198、CVE-2024-27199）的利用活动中被观察到（https://twitter.com/brodyn77/status/1765145148227555826）...

PSRansom

PSRansom PSRansom は、C2サーバー機能を備えたPowerShellランサムウェアシミュレーターです。このツールは、PowerShellがインストールされた任意のシステムで、一般的なランサムウェアの暗号化プロセスをシミュレートするのに役立ちます。統合されたC2サーバーにより、HTTPを介してファイルを窃取し、クライアント情報を受信できます。 2つの要素間のすべての通信は、トラフィック検査メカニズムに検出されないように暗号化またはエンコードされていますが、HTTPSは一切使用されていません。 要件 PowerShell 4.0 以上 ダウンロード...

ransomware-simulator

勒索软件模拟器 NCC 勒索软件模拟器 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 开发者：Donato Ferrante，donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator 根据 AGPL 许可发布，更多信息请参阅 LICENSE 启用报告模板 将 Word 报告模板从 extra\template\nccreporttemplate.docx 复制到最终可执行文件所在的文件夹（即...

VEN0m-Ransomware

VEN0m ランサムウェア https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc このプロジェクトは、正規で署名されたドライバーを悪用して防御を回避し、実際のサイバー攻撃をシミュレートするランサムウェアを展開する方法を示しています。 🚨 Windows 11 Pro 24H2 でテスト済み。初回リリース日（2026年2月23日）時点では完全に検出されません。 | Evasion| UAC Bypass ---|---|--- BitDefender| ✅| ✅ Kaspersky| ...

Umbra

Umbra Umbra 是一个实验性的远程可控 LKM rootkit，适用于 4.x 和 5.x（最高至 5.7）内核。它通过打开网络后门，可以向远程主机发起反弹 shell、远程启动恶意软件等。 该 rootkit 仍在开发中，但以下列出的功能已完全可用。 注意：此 rootkit 是在内核 5.4.0 和 Ubuntu 18.04 上开发并测试的。 功能特性 🌟 后门：在收到恶意 TCP 数据包后，向远程 IP 发起反弹 shell。 🌟 使用 Umbra Injector 远程控制 rootkit： 远程反弹 shell。 远程隐藏/显示 rootkit。 启动 Umbra 模块...

gentlemen-decryptor

The Gentlemen 勒索软件解密器 首个公开可用的 The Gentlemen 勒索软件解密方法。 The Gentlemen（又名 hastalamuerte）目前是全球最活跃的勒索软件即服务（RaaS）行动，截至 2026 年第一季度已有 320+ 确认受害者 。此前，所有主要安全厂商——Cybereason、Group-IB、Check Point、ASEC、Trend Micro——均评估其加密在密码学上无法破解。不存在公开的解密器。 我们打破了它。 工作原理 The Gentlemen 使用 XChaCha20 流加密配合 X25519 ECDH...

melee

MELEE: MySQLインスタンスにおけるランサムウェア感染検出ツール...

kratosminifilter

🛡️ Kratos Minifilter — Windowsカーネル アンチランサムウェアドライバ 防御セキュリティ研究プロジェクト — C++で開発されたWindowsミニフィルタドライバ。カーネルレベル（Ring 0）でランサムウェアをリアルタイムに検出・無力化します。 📋 目次 概要 アーキテクチャ 検出メカニズム フィンガープリントによるブラックリスト インストール 設定 制限事項 法的注意事項 概要 Kratos（Kratos.sys）は、フィルタマネージャ（fltmgr.sys）を介して高度 425342...

ThreatActors-TTPs

威胁行为者与勒索软件 - TTPs 本仓库旨在帮助公司 和独立研究人员 研究基于 MITRE ATT &CK 框架的战术、技术和程序（TTPs） ，这些内容由活跃或已停止运营的勒索软件运营商/团伙 以及其他威胁行为者 所采用。 本内容包含 TTP 映射、活动历史 以及已利用的 CVE（通用漏洞与暴露）记录。此外，我还包含了涉及命令 、工具 以及在 DFIR/CTI 领域中用于研究工件的有用位置的数据。 主要重点是提供每个行为者轨迹 的摘要，提供安全组织和个体研究人员可以使用的关键信息。 合作与数据共享 本项目依赖于社区内各研究人员的贡献。此处收集的数据也旨在为其他安全项目（如...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

ThreatActors-TTPs

注意：这是从Crocodyli复刻的——我所做的只是根据自己的目的添加内容。我使用它来驱动 https://incidentbuddy.ai 上的gapMATRIX页面。 威胁行为者和勒索软件——TTPs 此仓库旨在帮助公司 和独立研究人员 研究基于MITRE ATT &CK框架的战术、技术和程序（TTPs） ，这些TTPs被活跃或已停止活动的勒索软件运营者/组织 以及其他威胁行为者 所采用。 此内容包括TTP映射、活动历史 以及被利用的CVE（通用漏洞与暴露）记录。此外，我还包含了有关DFIR/CTI领域中的 命令、工具 以及用于研究工件的有用位置 的数据。 主要重点是提供每个行为者轨...

CLFS

Ataque CLFS - CVE-2023-28252 Desde febrero de 2022 se reportó un nuevo ransomware que parece estar utilizando una vulnerabilidad de día cero de Windows, según la investigación realizada por Trend Micro. Más información sobre este ransomware se puede encontrar en este enlace. Según el análisis de...

RansomCoinPublic

RansomCoin ランサムウェアからメタデータとハードコードされた侵害指標（IoC）を、スケーラブルかつ効率的な方法で抽出します。Cuckooとの統合が可能で、理想的にはCuckoo動的解析中に実行されますが、大規模なランサムウェアコレクションに対する静的解析にも使用できます。高速で、暗号通貨アドレスに対する偽陽性率が低くなるように設計されています。メール、URL、Onion、ドメインに対する偽陽性は限定的です（完全にするのはかなり困難です）。 要するに、収益化ベクターのみが必要な場合の高速かつ簡単な初期トリアージです。 インストール手順...

ransomwhere

Ransomwhere 一个概念验证勒索软件样本，用于加密你的文件，以测试你的勒索软件检测与防御策略。 如果未提供任何参数，ransomwhere 将自动执行 encrypt 模式，且不会删除原始文件。 我对本软件造成的任何损害概不负责。 构建 with make and Go installed % make build 用法 % ransomwhere -h Usage of ransomwhere: -delete Delete files after encrypting. -log string The log level to use. default "error" -mo...

ransomware_map

Orange Cyberdefense CERT - 勒索软件生态系统地图 最新版本 = 29（2026年1月 - 即将发布） 该地图可视化了 2015 年至 2026 年间 300 多个勒索软件团体相关的关联关系与时间线。 希望能有所帮助！ World Watch 团队 - Orange Cyberdefense 全球 CERT 版权所有。 免责声明： 此图并非意图穷尽所有信息。其目标是展示相关勒索软件行动之间的关系，并非刻意列出自 2015...

ransomware-simulator

QuickBuck - ランサムウェアシミュレーター / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH このリポジトリの目的は、ランサムウェアに対するAVの保護を確認するためのシンプルで無害な方法を提供することです。 このツールは、典型的なランサムウェアの動作をシミュレートします。例えば： Word文書マクロからのステージング Volume Shadow Copyの削除...

Rootsmart-v2.0

Rootsmart 2.0（含 cve-2019-2215 + 勒索软件） 免责声明 该项目仅用于教育目的。该项目使用了来自 rkshrksh/2048-Game 和 kangtastic/cve-2019-2215 的代码。 项目描述 本项目是新加坡理工大学移动安全模块的一部分。项目在 6 周内完成，目标是开发一个恶意 Android 应用程序。通过这样做，我们了解了 Android 操作系统中的安全机制是如何实现的，以及如何实践 OWASP Mobile Top 10:2017 M8 - 代码篡改。 该项目是一个概念验证，展示了一个自定义勒索软件，它利用 AES 加密、将...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

tarian

Tarian 私たちは、お気に入りのKubernetesエコシステムへの攻撃と戦うために、これをオープンソースとして維持したいと考えています。継続的な貢献により、コミュニティとして脅威と戦うことができます。 Kubernetes上で動作するアプリケーションを悪意のある攻撃から保護するために、ソースコード署名の事前登録、ランタイムプロセスの監視、ランタイムソースコードの監視、変更検出、アラート、検出に基づく事前設定および即時対応アクション、さらにコミュニティとの検出情報の共有を行います。ランサムウェアからK8s環境を守りましょう！ Tarianの仕組みは？...