invoke-antivm

Invoke-AntiVM v1.0 소개 Invoke-AntiVM은 PowerShell을 통해 VM 탐지 및 핑거프린팅데이터 유출 포함을 수행하는 모듈 집합입니다. 호환성 check-compatibility.ps1 스크립트를 실행하여 PowerShell 버전과 호환되는 모듈 또는 함수를 확인하십시오. 목표는 2.0부터 호환을 달성하는 것이지만 아직 거기에 도달하지 못했습니다. 현재 호환성 문제를 확인하려면 check-compability.ps1을 실행하십시오. 배경 이 도구는 VM 또는 샌드박스 기술을 식별하기 위한 여러 기법을...

al-khaser

Al-Khaser v0.81 목차 소개 가능한 용도 기능 안티-디버깅 공격 안티-덤핑 타이밍 공격 사용자 상호작용 안티-VM 안티-디스어셈블리 요구 사항 라이선스 소개 al-khaser는 좋은 의도로 만들어진 PoC "악성코드" 애플리케이션으로, 안티-악성코드 시스템을 테스트하기 위한 것입니다. 이는 일반적인 악성코드 트릭들을 수행하여 탐지되지 않는지 확인하는 것을 목표로 합니다. 사용법 root@kitploit: $ ./al-khaser.exe -h Usage: al-khaser.exe OPTIONS Options:...

CVE-2023-33668

CVE-2023-33668 要約 DigiExamは、監視 試験監督およびプロクタリングソフトウェアです。このソフトウェアは学校（または学生）のコンピューターにインストールされます。学生が試験に参加すると、DigiExamは次のことを行います：仮想マシン上で動作していないことを確認し、すべてのアプリケーションを終了させ、自身を全画面表示し、ユーザーがDigiExamウィンドウ以外に移動できないようにします。 セキュリティ検出は脆弱であり、ファイルシステム内のファイル（ユーザー所有）を単に置き換えることで簡単に回避できることが判明しています。これはDigiExam...

VMDragonSlayer

VMDragonSlayer 프로젝트는 10월 중순에 공개될 예정입니다 리팩토링 진행 중 고급 가상 머신 탐지 및 분석 프레임워크 VMDragonSlayer는 VMProtect 2.x/3.x, Themida 및 사용자 정의 악성코드 VM과 같은 가상 머신VM 기반 보호 프로그램에 의해 보호된 바이너리를 분석하기 위한 포괄적인 프레임워크입니다. 이 프레임워크는 동적 오염 추적DTT, 기호 실행SE, 패턴 분류 및 머신러닝을 포함한 여러 분석 엔진을 결합하여 리버스 엔지니어링 프로세스를 자동화합니다. 목표 : 복잡한 보호 바이너리...

crypter

Crypter 이 Crypter는 Python 3로 작성되었으며, Python 소스 코드를 난독화 및 암호화하여 안티바이러스를 우회하는 데 사용할 수 있습니다. 또한 VirtualBox, VMware, Sandboxie와 같은 VM을 우회할 수 있습니다. AES-256비트 암호화 및 Base64 인코딩을 사용하여 소스 코드를 두 번 암호화합니다. VM에서 실행 중인지 실제 머신에서 실행 중인지 감지하는 3가지 강력한 방법을 제공합니다. 면책 조항 :computer: 이 프로젝트는 오직 좋은 목적과 개인적인 용도로만 만들어졌습니...

fake-sandbox

Fake Sandbox Processes FSP 이 작은 스크립트는 일부 악성코드가 회피하려는 분석, 샌드박스 및 VM 소프트웨어의 가짜 프로세스를 시뮬레이션합니다. @x0rz가 만든 원본 스크립트는 여기에서 다운로드할 수 있습니다 감사합니다. 또한 루트 디렉토리에서 약간 최적화된 제 스크립트를 다운로드할 수 있습니다. 파일 이름은 fsp.ps1입니다. 이 정확한 스크립트는 FSP 설치 프로그램에서도 사용됩니다. 스크립트 기능 일부 더 고급 스파이웨어는 생성된 프로세스가 실행되는 동안 제대로 실행되지 않을 수 있습니다. 요구...

VBoxCloak

VBoxCloak マルウェアアナリストが、解析を回避しようとするマルウェアからVirtualBox Windows VMを隠すためのPowerShellスクリプトです。少なくとも数ポイントはpafishレーティングを下げることが保証されています ; このスクリプトは以下の処理を行います。 マルウェアがVM検出に通常使用するレジストリキーの名前を変更します。 VirtualBoxプロセス（VBoxServiceやVBoxTrayなど）を強制終了します。...

AntiDebug-AntiVM

AntiDebug/AntiVM 目的 このリポジトリには、WinAPIを調査している際に出会ったさまざまなデバッグ/VM検出方法を掲載しています。これはコンパイルして実行することを目的としたものではなく、既存のプロジェクトにこれらのさまざまな方法を実装する方法の例を示すためのものです。AntiDebugフォルダとAntiVMフォルダ内の各ファイルは独立して参照できるため、GetModuleHandleが使用されているのもそのためです。...

VMwareCloak

VMwareCloak マルウェア解析者が、解析を回避しようとするマルウェアからVMware Windows VMを隠すのを支援しようとするPowerShellスクリプトです。 pafishのスコアを少なくとも数ポイントは確実に下げられます ; このスクリプトは、以下の方法でこれを実現します: マルウェアがVM検出に一般的に使用する複数のレジストリキーの名前を変更します。 VMwareプロセスを強制終了します。 VMwareドライバファイルを削除します これらのドライバはとにかくメモリにロードされているため、VMはクラッシュしません!。...

pafish

Pafish Pafish는 여러 기법을 사용하여 가상 머신 및 악성코드 분석 환경을 탐지하는 테스트 도구로, 악성코드 패밀리와 동일한 방식으로 동작합니다. 이 프로젝트는 무료 오픈 소스이며, 모든 안티-분석 기법의 코드는 공개적으로 제공됩니다. Windowsx86 32비트 및 64비트용 Pafish 실행 파일은 릴리스 페이지에서 다운로드할 수 있습니다. 범위 이 프로젝트의 목표는 악성코드 샘플에서 일반적으로 관찰되는 분석 시스템 회피 기법을 수집하는 것입니다. 이를 통해 분석가들은 해당 기법을 연구하고 분석 환경이 적절히...

Malicious code in zip-me (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 4ae48b0e5e3d93cee49e83f0bfa47a43f02ede60914545d0d82204c6664fde6f During installation, the package collects quite extensive information about the host and has no other purpose. To avoid detection, the real code is put in a ZI...

The forgotten malvertising campaign

In recent weeks, we have noted an increase in malvertising campaigns via Google searches. Several of the threat actors we are tracking have improved their techniques to evade detection throughout the delivery chain. We believe this evolution will have a real world impact among corporate users...

Fedora: Security Advisory for golang-github-shellcode33-vm-detection (FEDORA-2022-37aef44d1e)

The remote host is missing an update for the SPDX-FileCopyrightText: 2022 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

[SECURITY] Fedora 36 Update: golang-github-shellcode33-vm-detection-0-0.7.20200715git4fd05cb.fc36

Linux and Windows VMs evasion fully written in Go...

Fedora: Security Advisory for golang-github-shellcode33-vm-detection (FEDORA-2022-3969b64d4b)

The remote host is missing an update for the Copyright C 2022 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...

[SECURITY] Fedora 35 Update: golang-github-shellcode33-vm-detection-0-0.6.20200715git4fd05cb.fc35

Linux and Windows VMs evasion fully written in Go...

Fedora: Security Advisory for golang-github-shellcode33-vm-detection (FEDORA-2022-fae3ecee19)

The remote host is missing an update for the Copyright C 2022 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...

Gootkit: the cautious Trojan

Gootkit is complex multi-stage banking malware that was discovered for the first time by Doctor Web in 2014. Initially it was distributed via spam and exploits kits such as Spelevo and RIG. In conjunction with spam campaigns, the adversaries later switched to compromised websites where the visito...

CB TAU Threat Intelligence Notification – Karagany Malware

Secureworks recently reported in regards to an update of Karagany malware last month. The malware is used by the IRON LIBERTY threat group also known as DragonFly2.0 and Energetic Bear, targeting energy companies and organizations. Carbon Black Threat Analysis Unit TAU provides the product rules ...

CrackMeJ1

This is a multi-staged crackme that implements several protections for antidebugging. Objective: Find the keys 3 to solve the crackme and make a keygen Hint: Run it on a VM :- / Crack Me by jSacco // This crack me uses antidebugging techniques such as: VM Detection , Traps and IsDebuggerPresent /...