ransomwatch

ransomwatch 👀 🦅 ransomwatch 追踪勒索软件组织使用的勒索网站，并汇总呈现所有勒索声明 提交新组织时，请使用 issue 模板 ⚠️ ransomwatch.telemetry.ltd、posts.json、groups.json 以及 docs/ 和 source/ 目录中的内容，是基于真实世界威胁行为者的托管选择，以近乎实时的方式动态生成的。 尽管已采取净化措施，但通过查看或访问 ransomwatch，即表示您承认自行承担相关风险 如果您在商业平台中使用 ransomwatch，请考虑成为赞助者 💞 主要输出 web://...

Malware

YARA rules, programs for ransomware families: Akira Babuk Beast BlackByte BlackCat ALPHV BlackMatter BlueLocker MemeCryptor Cerber Conti DarkBit DeadBolt Dharma Enmity GarrantyDecrypt GlobeImposter / NewBomani GoodMorning / SD HardBit Hive / Hunters International HsHarada / Rapture Hunters...

RansomLook

RansomLook RansomLook es una herramienta para monitorizar grupos y mercados de ransomware y extraer sus víctimas. Características Basado en ransomwatch https://github.com/joshhighet/ransomwatch, Se han realizado cambios importantes: Todos los datos se almacenan en Valkey El scraping es multihilo ...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

ransomwatch

RansomWatch RansomWatch is a ransomware leak site monitoring tool. It will scrape all of the entries on various ransomware leak sites, store the data in a SQLite database, and send notifications via Slack or Discord when a new victim shows up, or when a victim is removed. Note: RansomWatch isn't...

Rootsmart-v2.0

Rootsmart 2.0 con cve-2019-2215 + Ransomware Descargo de responsabilidad Este proyecto es únicamente con fines educativos. Este proyecto utiliza código de rkshrksh/2048-Game y kangtastic/cve-2019-2215. Descripción del proyecto Este proyecto es parte del módulo de Seguridad Móvil del Instituto de...

KilledProcessCanary

Windows Killed Process Canary Un servicio de Windows para detectar si ha sido detenido e hibernar si hay múltiples instancias. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering Some of my publicly available Malware analysis and Reverse engineering Reports, Tips, Tricks... Reverse engineering KPOT v2.0 Stealer Debugging MBR - IDA + Bochs Emulator CTF example TLS decryption in Wireshark Ryuk Ransomware - API Resolving and Imports...

CVE-2026-20131-Post-Incident-Written-Report

CVE-2026-20131-Post-Incident-Written-Report This post-incident report analyzes the exploitation of CVE-2026-20131, a critical zero-day unauthenticated Remote Code Execution RCE vulnerability in Cisco Secure Firewall Management Center FMC. The document covers the initial intrusion vector via Java...

cpanel-cve-41940-detector

cPanel IOC Detector for CVE-2026-41940 Read-only IOC detector for cPanel/WHM servers that may have been affected by CVE-2026-41940 and related post-compromise activity. The script helps an operator review .sorry ransomware indicators, MrRot13 Filemanager backdoor traces, suspicious cron entries,...

VortexCry-Ransomware-Release

VortexCry-Ransomware VortexCry is an advanced ransomware that utilizes multi-stage process injection such as Process Hollowing and APC Injection and kernel driver loading via the CVE-2019-16098 vulnerability. It is capable of encrypting files, destroying system recovery functionalities, and...

sorry-ransomware-analysis

Sorry Ransomware Analysis CVE-2026-41940 cPanel Campaign Public IOC pack, YARA rules, forensic scripts and analysis methodology for the "Sorry" ransomware .sorry extension family that emerged in late April 2026, spread via the cPanel/WHM authentication bypass CVE-2026-41940. ⚠️ Files encrypted by...

pridelocker-analysis

PrideLocker ESX エンクリプタの分析 このリポジトリには、PrideLocker に対して実施した分析に関連するリソースが含まれており、次のブログ記事で公開されています: https://www.synacktiv.com/publications/pridelocker-a-new-fork-of-babuk-esx-encryptor.html. PrideLocker サンプル（非公開）に埋め込まれた文字列の難読化を解除する IDA Python スクリプト および、その他の PrideLocker サンプルを検出する YARA ルール 著作権 2022 - Théo...

hexalocker-analysis

Análisis del ransomware HexaLocker Este repositorio contiene recursos relacionados con el análisis realizado sobre HexaLocker y disponibles en esta entrada de blog: https://www.synacktiv.com/publications/lapsus-is-dead-long-live-hexalocker.html. una regla YARA para detectar otras muestras de...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Critical Pre‑Auth Remote Code Execution in Oracle E‑Business Suite EBS 🚨🛡️ Short summary: Critical pre‑auth remote code execution in Oracle E‑Business Suite EBS — affects 12.2.3 → 12.2.14, CVSS 9.8 , actively exploited in the wild ransom/ extortion activity reported...

moveit-transfer-2023-breach

Brecha masiva de datos en MOVEit Transfer 2023 Detalles del incidente Fecha del incidente: mayo–junio de 2023 CVE: CVE-2023-34362 Tipo de ataque: inyección SQL Actor de amenaza: grupo de ransomware Cl0p Resumen En mayo de 2023, se explotó una vulnerabilidad de inyección SQL en MOVEit Transfer par...

detect-ransomware-filenames

Detectar nombres de archivo de ransomware Este paquete/script supervisa las transacciones SMB para buscar nombres de archivo maliciosos conocidos que el ransomware suele utilizar. Se basa en las listas de Anti-Ransomware File System Resource Manager mantenidas aquí. Cómo usar Se incluye un script...

HiveV5_file_decryptor

Decodificador de archivos HiveV5 PoC Introducción El trabajo realizado en los últimos meses ha sido necesario para revelar el mecanismo de cifrado malicioso de archivos de Hive v5-5.2. El trabajo se dividió en dos partes: 1. Descifrado de flujo de claves keystream 2. Descifrado de archivos...

StopAndProtect Uses Nearly 2,000 Hacked WordPress Sites to Spread Malware and Steal Data

Cybersecurity researchers have flagged a global cybercrime operation that abuses thousands of hacked WordPress websites as infrastructure to disseminate malware, commandeer infected hosts, store stolen documents, screenshots, and activity logs created to track the status of the activity. "The...

Clop-Linked Windchill Web Shell Decrypts Credentials and Maps Engineering Data

A JavaServer Pages JSP web shell deployed following the exploitation of a critical security flaw in PTC Windchill and FlexPLM servers is specifically designed for the enterprise Product Lifecycle Management PLM software, according to new findings from ReliaQuest. The cybersecurity company...