invoke-antivm

Invoke-AntiVM v1.0 简介 Invoke-AntiVM 是一组模块，用于通过 Powershell 执行 VM 检测和指纹识别（含渗出）。 兼容性 运行脚本 check-compatibility.ps1 以检查哪些模块或函数与 powershell 版本兼容。 我们的目标是实现从 2.0 版本的兼容性，但目前尚未达成。 请运行 check-compability.ps1 以查看当前的兼容性问题。 背景 我们编写此工具是为了统一多种识别 VM 或沙箱技术的技术。 它同时依赖于签名和行为信号来识别主机是否为 VM。 模块按逻辑组分类：CPU、执行、网络、程序。...

al-khaser

Al-Khaser v0.81 目录 简介 可能用途 功能 反调试攻击 反内存转储 时间攻击 用户交互 反虚拟机 反反汇编 要求 许可协议 简介 al-khaser 是一个具有良好的 PoC（概念验证）“恶意”应用程序，旨在对您的反恶意软件系统进行压力测试。 它执行一系列常见的恶意软件技巧，目的是检查您是否能够不被发现。 使用方式 root@kitploit: $ ./al-khaser.exe -h Usage: al-khaser.exe OPTIONS Options: --check 启用特定的检查项。可多次使用。有效的类型有： TLS 线程本地存储回调检查 DEBUG 反调试检...

CVE-2023-33668

CVE-2023-33668 摘要 DigiExam 是一款（监控 ）考试与监考软件。该软件安装在学校（或学生）的计算机上。当学生加入考试时，DigiExam 将：确保未在虚拟机中运行，终止所有应用程序，全屏显示自身，并阻止用户离开 DigiExam 窗口。 已发现其安全检测机制薄弱，只需替换文件系统中用户拥有的一个文件即可轻松绕过。已确认在 DigiExam v14.0.2 上有效，此后未再测试（我通过了考试 :）。 漏洞：DigiExam（一款 Electron 应用）将虚拟机检测（以及大部分安全功能）"外包"给一个名为 dx-sec 的原生模块。由于缺少对 dx-sec...

VMDragonSlayer

VMDragonSlayer 项目将于10月中旬公开，重构进行中 先进的虚拟机检测与分析框架 VMDragonSlayer 是一个用于分析受虚拟机（VM）保护器（如 VMProtect 2.x/3.x、Themida 以及自定义恶意软件 VM）保护的二进制文件的综合框架。该框架结合了动态污点跟踪（DTT）、符号执行（SE）、模式分类和机器学习等多种分析引擎，以自动化逆向工程过程。 目标 ：将复杂的受保护二进制分析从数周/数月的人工工作转变为结构化、自动化的分析，并提供可解释的结果。 主要特性 多引擎分析 ：结合静态、动态和混合分析技术 VM 检测 ：自动检测商业和自定义 VM 保护器...

crypter

Crypter 此加密器使用 Python 3 编写，可用于混淆、加密 Python 源代码以绕过反病毒软件。还能够绕过虚拟机，如 VirtualBox、VMware、Sandboxie。 使用 AES-256 位加密和 Base64 编码对源代码进行两次加密。 3 种强大方法检测是否运行在虚拟机或真实机器上。 免责声明 :computer: 本项目仅出于良好目的和个人使用而创建。 此软件按“原样”提供，不提供任何形式的担保。您自行承担使用本软件的风险。使用者的责任完全由最终用户承担。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 功能 跨平台 可使用 AES 256...

fake-sandbox

伪造沙箱进程 FSP 这个小脚本会模拟分析工具、沙箱和虚拟机软件的虚假进程，有些恶意软件会试图避开这些进程。 你可以从这里下载由 @x0rz 编写的原始脚本（顺便说一句，感谢他）。 你也可以从根目录下载我稍作优化的脚本。该文件名为 fsp.ps1。这个脚本也用于 FSP 安装程序中。 脚本功能 某些（更高级的）间谍软件只要这些创建的进程在运行，就可能停止正常执行。 要求：Powershell（Windows 7 及更高版本预装），仅此而已。 完全不占用系统负载（几乎）。 安装程序功能 自动将脚本安装到你的自启动目录，这样你就不必在每次重新登录时手动执行它。 要求：仅需 Powershel...

VBoxCloak

VBoxCloak 一个PowerShell脚本，旨在帮助恶意软件分析师隐藏其VirtualBox Windows虚拟机，以防被可能试图逃避分析的恶意软件检测到。保证能让你的pafish评分至少下降几分 ; 该脚本通过以下方式实现： 重命名恶意软件通常用于检测虚拟机的多个注册表键。 终止VirtualBox进程（VBoxService、VBoxTray等）。 删除VirtualBox驱动程序文件（这不会导致VirtualBox崩溃，因为这些驱动程序已经加载到内存中！）。 删除或重命名System32和SysWOW64目录中的VirtualBox支持文件。 更多信息，请参阅我的博客文章：...

AntiDebug-AntiVM

AntiDebug/AntiVM Propósito Este repositorio contiene los diferentes métodos de detección de debug/VM que me he ido encontrando mientras revisaba la WinAPI. No está pensado para ser compilado y ejecutado, sino para mostrar ejemplos de cómo implementar estos diferentes métodos en tus proyectos...

VMwareCloak

VMwareCloak Un script de PowerShell que intenta ayudar a los analistas de malware a ocultar sus máquinas virtuales VMware de Windows del malware que pueda estar intentando evadir el análisis. Garantizado para bajar tus puntuaciones en pafish por al menos algunos puntos ; El script logra esto...

pafish

Pafish Pafish es una herramienta de prueba que utiliza diferentes técnicas para detectar máquinas virtuales y entornos de análisis de malware, de la misma manera que lo hacen las familias de malware. El proyecto es gratuito y de código abierto; el código de todas las técnicas de anti-análisis est...

Malicious code in zip-me (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 4ae48b0e5e3d93cee49e83f0bfa47a43f02ede60914545d0d82204c6664fde6f During installation, the package collects quite extensive information about the host and has no other purpose. To avoid detection, the real code is put in a ZI...

The forgotten malvertising campaign

In recent weeks, we have noted an increase in malvertising campaigns via Google searches. Several of the threat actors we are tracking have improved their techniques to evade detection throughout the delivery chain. We believe this evolution will have a real world impact among corporate users...

Fedora: Security Advisory for golang-github-shellcode33-vm-detection (FEDORA-2022-37aef44d1e)

The remote host is missing an update for the SPDX-FileCopyrightText: 2022 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

[SECURITY] Fedora 36 Update: golang-github-shellcode33-vm-detection-0-0.7.20200715git4fd05cb.fc36

Linux and Windows VMs evasion fully written in Go...

Fedora: Security Advisory for golang-github-shellcode33-vm-detection (FEDORA-2022-3969b64d4b)

The remote host is missing an update for the Copyright C 2022 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...

[SECURITY] Fedora 35 Update: golang-github-shellcode33-vm-detection-0-0.6.20200715git4fd05cb.fc35

Linux and Windows VMs evasion fully written in Go...

Fedora: Security Advisory for golang-github-shellcode33-vm-detection (FEDORA-2022-fae3ecee19)

The remote host is missing an update for the Copyright C 2022 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...

Gootkit: the cautious Trojan

Gootkit is complex multi-stage banking malware that was discovered for the first time by Doctor Web in 2014. Initially it was distributed via spam and exploits kits such as Spelevo and RIG. In conjunction with spam campaigns, the adversaries later switched to compromised websites where the visito...

CB TAU Threat Intelligence Notification – Karagany Malware

Secureworks recently reported in regards to an update of Karagany malware last month. The malware is used by the IRON LIBERTY threat group also known as DragonFly2.0 and Energetic Bear, targeting energy companies and organizations. Carbon Black Threat Analysis Unit TAU provides the product rules ...

CrackMeJ1

This is a multi-staged crackme that implements several protections for antidebugging. Objective: Find the keys 3 to solve the crackme and make a keygen Hint: Run it on a VM :- / Crack Me by jSacco // This crack me uses antidebugging techniques such as: VM Detection , Traps and IsDebuggerPresent /...