Coldfire

ColdFire II Golang マルウェア開発フレームワーク 目次 目次 はじめに インストール 含まれる関数の種類 要件 免責事項 ライセンス はじめに ColdFire II は、Golang でのマルウェアおよびセキュリティインフラ開発に役立つ様々なメソッドを提供します。 ほとんどの関数は Linux と Windows の両方のオペレーティングシステムに対応しています。 インストール go get github.com/redcode-labs/Coldfire ドキュメント 近日公開予定 含まれる関数の種類（マルウェア開発向け） ロギング 補助機能 偵察 回避 管理...

wsb-detect

⏳ wsb-detect wsb-detect 使您能够检测自己是否运行在 Windows 沙盒（"WSB"）中。该沙盒被 Windows Defender 用于动态分析，也常被安全分析人员等手动使用。在 2019 年末，微软引入了一项名为 Windows 沙盒（简称 WSB）的新功能。用于识别 WSB 的技术概述如下，请参阅技术部分。如果您有任何指纹识别方面的想法，欢迎提交拉取请求 🎉。我断断续续地摆弄过它，后续还会发布更多关于 Windows 沙盒的内容。 Windows 沙盒允许您在 15 秒内快速创建一个基于 Hyper-V 的一次性虚拟机，该虚拟机具有常见 VM...

Anti-Sandbox

描述 检测AnyRun沙箱，未来还将推出更多功能。 AnyRun检测演示 https://github.com/user-attachments/assets/45533630-3c64-457a-80d0-a0f12ae84b98...

anticuckoo

anticuckoo Cuckoo Sandboxを検出およびクラッシュさせるツール。Cuckoo Sandbox Official および Accuvant's Cuckoo version でテスト済み。 寄付をご検討ください: https://github.com/sponsors/therealdreg AnticuckooはFireEyeなどの他のサンドボックスを検出することもできます -c2: Reddit / netsecでのanticuckooに関する議論 機能 検出: Cuckooフックの検出（あらゆる種類のCuckooフック）...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ 目次 プロジェクトにつ...

Ares

Project Ares Project Ares Injector Project Ares Injector は、Transacted Hollowing 技術に基づいた C/C++ で書かれた Proof of Concept PoC ローダーです。このローダーは PE をリモートプロセスに注入し、以下の機能を持ちます： PPID スプーフィング マイクロソフト署名されていないバイナリをブロックする CIG LoadLibrary や GetProcAddress API を使用しない動的な関数解決 API ハッシュ化 ディスクからクリーンなバージョンで .text...

invoke-antivm

Invoke-AntiVM v1.0 はじめに Invoke-AntiVMは、Powershellを介してVMの検出とフィンガープリンティング（エクスフィルトレーションを含む）を実行するためのモジュールのセットです。 互換性 スクリプト check-compatibility.ps1 を実行して、どのモジュールまたは関数が使用中のPowerShellバージョンと互換性があるかを確認してください。 私たちの目標は、PowerShell 2.0からの互換性を実現することですが、まだそこには達していません。 check-compability.ps1...

pafish

Pafish Pafish 是一款测试工具，使用与恶意软件家族相同的手法检测虚拟机和恶意软件分析环境。 该项目免费且开源；所有反分析技术的代码均已公开。适用于 Windows（x86 32 位和 64 位）的 Pafish 可执行文件可从发布页面下载。 目标 本项目的目标是收集恶意软件样本中常见的用于逃避分析系统的技术。这样分析师可以研究这些技术，并测试分析环境是否正确实现。 构建 Pafish Pafish 使用 C 语言编写，可通过 Mingw-w64 和 make 构建。 wiki 页面“构建方法”包含详细说明。 作者 Alberto Ortega 以及众多出色的贡献者。 许可证...

MAL-2026-14401 Malicious code in multyproccess (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7938a109a642dfe8b161e9568d6373a038c3413c0fd1f2b01702f4f173348553 The package's setup.py overrides the install and develop cmdclass to base64-decode a bundled request/.payload file and launch it via...

Malicious code in multyproccess (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7938a109a642dfe8b161e9568d6373a038c3413c0fd1f2b01702f4f173348553 The package's setup.py overrides the install and develop cmdclass to base64-decode a bundled request/.payload file and launch it via...

MAL-2026-14308 Malicious code in libasync (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3563869a8df47e05e731eafb6ea62b3d8c60672c038444139d0ff5f8941bebcf The package was found to contain malicious code or consuming dependency that contains malicious code Source: kam193...

MAL-2026-13380 Malicious code in uncrypt (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 61fc5c3033efaa35a8eae7781fa0fc4b300f753c5b0d56e07adcc0557e9b648f The package presents itself as a trivial Python XOR/hex helper, but uncrypt/init.py executes runsecuritylauncher at module top level, which...

Malicious code in uncrypt (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 61fc5c3033efaa35a8eae7781fa0fc4b300f753c5b0d56e07adcc0557e9b648f The package presents itself as a trivial Python XOR/hex helper, but uncrypt/init.py executes runsecuritylauncher at module top level, which...

Malicious code in cfgzen (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a904eba641878bae63f76595a468b0faaa66fd27104ac557249e457f005c3fb1 The package installs a site-wide cfgzen.pth containing import dotcfg, which Python's site machinery executes automatically at every interpreter start...

MAL-2026-11094 Malicious code in cfgzen (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a904eba641878bae63f76595a468b0faaa66fd27104ac557249e457f005c3fb1 The package installs a site-wide cfgzen.pth containing import dotcfg, which Python's site machinery executes automatically at every interpreter start...

MAL-2026-10868 Malicious code in neroteam-v1 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e8a87642ea3c7a291704b2306a242bb496048571efcafb63835055f0871aed19 Importing the nero package triggers nero/init.py to load nero.main, whose top-level code runs a guard routine before executing a hidden payload. guar...

Malicious code in neroteam-v1 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e8a87642ea3c7a291704b2306a242bb496048571efcafb63835055f0871aed19 Importing the nero package triggers nero/init.py to load nero.main, whose top-level code runs a guard routine before executing a hidden payload. guar...

MAL-2026-10780 Malicious code in data-parser-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e63ddac8a229de35d497a342d918dbf4255d76e932db5ac33f1cf7db1a9e1939 The package's advertised parsexml/parsejson functions invoke an internal checkenvironment routine that, after a host-uptime sandbox-evasion gate 300...

Malicious code in data-parser-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e63ddac8a229de35d497a342d918dbf4255d76e932db5ac33f1cf7db1a9e1939 The package's advertised parsexml/parsejson functions invoke an internal checkenvironment routine that, after a host-uptime sandbox-evasion gate 300...

Malicious code in pylogora (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dfecc686b83d148b0b68acd99fe38f484c035c5b9c59fb7623378866e8e307cc pylogora/init.py invokes a at module top level, so any import pylogora triggers the payload. a base64-decodes hidden URLs and filesystem paths,...