Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Esecuzione Remota di Codice Critica Pre‑Autenticazione in Oracle E‑Business Suite EBS 🚨🛡️ Riepilogo breve: Esecuzione remota di codice critica pre‑autenticazione in Oracle E‑Business Suite EBS — interessa le versioni 12.2.3 → 12.2.14, CVSS 9.8 , sfruttata attivamente in natura...

ESXi_ransomware_bitcoinWallets

Contesto https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 Esempio di ransomnote: Vittime finora Portafogli utilizzati finora1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3...

RansomLord

RansomLord NG v1.0 안티랜섬웨어 익스플로잇 도구 랜섬웨어 사전 암호화를 악용하는 PE 파일 생성을 자동화하는 개념 증명 도구입니다. 업데이트된 NG 버전: https://github.com/malvuln/RansomLord/releases/tag/v1.0 언어: C SHA256: ACB0C4EEAB421761B6C6E70B0FA1D20CE08247525641A7CD03B33A6EE3D35D8A 무력화 기능 PoC 영상 NG v1.0 2025:...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover è uno strumento che consente alle organizzazioni di tentare il recupero delle macchine virtuali colpite dagli attacchi ransomware ESXiArgs. La CISA è a conoscenza del fatto che alcune organizzazioni hanno riportato successi nel recuperare i file senza pagare i...

gentlemen-decryptor

Der The Gentlemen Ransomware-Entschlüsseler Die erste öffentlich verfügbare Entschlüsselungsmethode für die The Gentlemen Ransomware. The Gentlemen auch bekannt als hastalamuerte ist derzeit der weltweit aktivste Ransomware-as-a-Service RaaS-Betrieb mit über 320 bestätigten Opfern Stand Q1 2026...

HiveV5_file_decryptor

PoC del decrittatore di file HiveV5 Introduzione Il lavoro svolto negli ultimi mesi è stato necessario per rivelare il meccanismo di cifratura dei file dannoso di Hive v5-5.2. Il lavoro è stato suddiviso in due parti 1. Decrittazione del keystream 2. Decrittazione dei file utilizzando il keystrea...

ThreatActors-TTPs

नोट: यह Crocodyli से एक फोर्क है - मैं केवल अपने उद्देश्यों के लिए इसमें जोड़ रहा हूँ। मैं इसका उपयोग https://incidentbuddy.ai पर gapMATRIX पेजों को संचालित करने के लिए कर रहा हूँ। खतरा अभिनेता और रैनसमवेयर - TTPs यह रिपॉजिटरी कंपनियों और स्वतंत्र शोधकर्ताओं को सक्रिय या निष्क्रिय रैनसमवेयर...

detect-ransomware-filenames

Ransomware-Dateinamen erkennen Dieses Paket/Skript überwacht SMB-Transaktionen, um nach bekannten schädlichen Dateinamen zu suchen, die von Ransomware bekanntermaßen verwendet werden. Es basiert auf den Anti-Ransomware-Dateisystem- Ressourcenmanager-Listen, die hier gepflegt werden. Verwendung Ei...

DFIR_Resources_REvil_Kaseya

Risorse per i professionisti DFIR a seguito dell'attacco ransomware REvil alla supply chain di Kaseya Ieri Sophos e Huntress Labs hanno identificato che Kaseya, un provider di gestione remota popolare tra i MSP, è stato compromesso per distribuire un attacco ransomware alla supply chain. Un gran...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Dieses Projekt demonstriert, wie ein legitimer, signierter Treiber bewaffnet werden kann, um Verteidigungen zu umgehen und eine Ransomware bereitzustellen, die einen echten Cyberangriff simuliert. 🚨...

ThreatActors-TTPs

ATTACCANTI E RANSOMWARE - TTP Questo repository è stato creato con l'obiettivo di assistere aziende e ricercatori indipendenti nello studio delle Tattiche, Tecniche e Procedure TTP , basate sul framework MITRE ATT &CK, adottate da operatori/gruppi di Ransomware attivi o inattivi e da altri...

VortexCry-Ransomware-Release

VortexCry-Ransomware VortexCry एक उन्नत रैनसमवेयर है जो बहु-चरण प्रक्रिया इंजेक्शन जैसे प्रोसेस होलोइंग और एपीसी इंजेक्शन और कर्नेल ड्राइवर लोडिंग CVE-2019-16098 भेद्यता के माध्यम से का उपयोग करता है। यह फ़ाइलों को एन्क्रिप्ट करने, सिस्टम रिकवरी कार्यक्षमताओं को नष्ट करने और फिरौती की मांग करने म...

moveit-transfer-2023-breach

MOVEit Transfer 2023 Massiver Datenverstoß Vorfallsdetails Datum des Vorfalls: Mai–Juni 2023 CVE: CVE-2023-34362 Angriffstyp: SQL-Injection Bedrohungsakteur: Cl0p-Ransomware-Gruppe Zusammenfassung Im Mai 2023 wurde eine SQL-Injection-Schwachstelle in MOVEit Transfer ausgenutzt, um sensible Daten...

PSRansom

PSRansom PSRansom è un simulatore di ransomware PowerShell con funzionalità di server C2. Questo strumento ti aiuta a simulare il processo di crittografia di un ransomware generico su qualsiasi sistema con PowerShell installato. Grazie al server C2 integrato, puoi esfiltrare file e ricevere...

protections-artifacts

Artefatti di protezione Elastic Security previene ransomware e malware, rileva minacce avanzate e fornisce ai responder un contesto fondamentale. È gratuito e aperto, pronto per ogni endpoint. Protections-Artifacts è la sede della nostra logica di rilevamento regole, yara, ecc. per Elastic Securi...

ransomwhere

Ransomwhere Un campione di ransomware Proof of Concept che cifra i tuoi file per testare le tue strategie di rilevamento e prevenzione dei ransomware. Se non viene fornito alcun argomento, ransomwhere eseguirà automaticamente la modalità encrypt senza eliminare i file originali. Non sono...

pridelocker-analysis

Analisi dell'encryptor ESX PrideLocker Questo repository contiene risorse relative all'analisi effettuata su PrideLocker e disponibile in questo post del blog: https://www.synacktiv.com/publications/pridelocker-a-new-fork-of-babuk-esx-encryptor.html. uno script IDA Python per deoffuscare le...

Xworm RAT

XWorm-RAT V2.1 ⚠️Attenzione: Questo strumento è distribuito ESCLUSIVAMENTE per ricerche sulla sicurezza. Per favore, non usarlo per attività illegali Un famoso XWorm RAT gratuito, tutte le funzionalità RAT più popolari. Per favore, supporta questo repository con una stella⭐️ se ti piace L'archivio...

ransomware_map

Orange Cyberdefense CERT - Mappa dell'Ecosistema Ransomware Ultima versione = 29 Gennaio 2026 - in arrivo Mappa che visualizza le relazioni e le timeline associate a oltre 300 gruppi ransomware, tra il 2015 e il 2026. Speriamo che sia utile! Team World Watch - CERT Globale Orange Cyberdefense Tut...

BL00DYM4RY

🎭 BloodyMary Simulatore di Phishing Trojan 📋 Descrizione BloodyMary è uno strumento educativo trojan-virus o ransomware per la formazione di specialisti della cybersecurity, che simula attacchi di phishing realistici con elementi di ingegneria sociale. Questo progetto è stato creato per...