ransomware-simulator

QuickBuck - ランサムウェアシミュレーター root@kitploit: / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH このリポジトリの目的は、ランサムウェアに対するAVの保護を確認するためのシンプルで無害な方法を提供することです。 このツールは、典型的なランサムウェアの動作をシミュレートします。例えば： Word文書マクロからのステージング Volume Shadow Copyの削除...

Raccine

Raccine 一款简单的勒索软件防护工具 为什么 我们经常看到勒索软件使用 vssadmin 删除所有卷影副本。如果我们能直接拦截该请求并终止调用它的进程会怎样？让我们尝试创建一个简单的疫苗。 工作原理 我们为 vssadmin.exe（和 wmic.exe）注册一个调试器，也就是我们编译好的 raccine.exe。Raccine 是一个二进制程序，首先收集所有父进程的 PID，然后尝试终止所有父进程。 优点： 该方法相当通用 我们无需替换系统文件（vssadmin.exe 或 wmic.exe），替换系统文件可能会导致完整性问题，并在每个补丁日破坏我们的 Raccine 接种...

Anti-Forensics

反取证 用于跟踪反取证技术的资源库 本列表基于 DFIR 社区的回应以及我们在反取证课程中目前涵盖的技术构建而成。 你有任何酷炫的反取证想法要分享吗？ DFIR DigitalForensics https://twitter.com/binaryz0ne/status/1618828773268520961 数据、Web 和应用程序相关 文件格式操纵： -- PDF：修改文件结构以隐藏对象 -- ZIP：修改文件结构以隐藏其他数据/文件 -- DOCX：在结构中提取并隐藏其他内容，只需将它们改为 .xml -- RAR、7zip：修改其结构以容纳/隐藏其他数据 -- 等等...

Charon Ransomware Hits Middle East Sectors Using APT-Level Evasion Tactics

Cybersecurity researchers have discovered a new campaign that employs a previously undocumented ransomware family called Charon to target the Middle East's public sector and aviation industry. The threat actor behind the activity, according to Trend Micro, exhibited tactics mirroring those of...

Ransomware-Simulator - Ransomware Simulator Written In Golang

The goal of this repository is to provide a simple, harmless way to check your AV's protection on ransomware. This tool simulates typical ransomware behaviour, such as: Staging from a Word document macro Deleting Volume Shadow Copies Encrypting documents embedded and dropped by the simulator into...