CVE-2023-33668

CVE-2023-33668 ملخص DigiExam هو برنامج مراقبة للامتحانات والإشراف عليها. يُثبَّت البرنامج على أجهزة المدارس أو أجهزة الطلاب. عند انضمام الطالب إلى امتحان، سيقوم DigiExam بما يلي: التأكد من أنه لا يعمل داخل جهاز افتراضي Virtual Machine، وإنهاء جميع التطبيقات، وتفعيل وضع ملء الشاشة، ومنع المستخدم م...

VMDragonSlayer

VMDragonSlayer سيتم إتاحة المشروع للعامة بحلول منتصف أكتوبر - إعادة الهيكلة قيد التقدم إطار متقدم لاكتشاف وتحليل الآلات الافتراضية VMDragonSlayer هو إطار شامل لتحليل البرامج الثنائية المحمية باستخدام حمايات قائمة على الآلة الافتراضية VM مثل VMProtect 2.x/3.x وThemida وحمايات البرمجيات الخبيثة...

al-khaser

Al-Khaser v0.81 Содержание Введение Возможные варианты использования Возможности Атаки анти-отладки Анти-дамп Атаки по времени Взаимодействие с пользователем Анти-виртуализация Анти-дизассемблирование Требования Лицензия Введение al-khaser — это PoC-приложение «вредоносное ПО» с благими...

VBoxCloak

VBoxCloak برنامج PowerShell Script يساعد محللي البرامج الضارة على إخفاء جهاز VirtualBox Windows VM الخاص بهم من البرامج الضارة التي قد تحاول التهرب من التحليل. يضمن تقليل تقييمات pafish الخاصة بك ببضع نقاط على الأقل ; يحقق البرنامج ذلك من خلال القيام بما يلي: إعادة تسمية عدة مفاتيح ريجستري Regist...

fake-sandbox

عمليات الصندوق الرمل المزيفة FSP هذا النص البرمجي الصغير سيحاكي عمليات مزيفة لبرامج التحليل والصندوق الرمل والأجهزة الافتراضية التي قد تحاول بعض البرامج الضارة تجنبها. يمكنك تنزيل النص البرمجي الأصلي الذي أنشأه @x0rz هنا شكرًا بالمناسبة. يمكنك أيضًا تنزيل النص البرمجي المُحسَّن قليلاً من الدليل...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM est un ensemble de modules pour effectuer la détection et l'empreinte numérique de VM avec exfiltration via Powershell. Compatibilité Exécutez le script check-compatibility.ps1 pour vérifier quels modules ou fonctions sont compatibles avec la version ...

pafish

Pafish Pafish est un outil de test qui utilise différentes techniques pour détecter les machines virtuelles et les environnements d'analyse de malwares, de la même manière que le font les familles de malwares. Le projet est libre et open source ; le code de toutes les techniques d'anti-analyse es...

crypter

Crypter هذا الـ Crypter مكتوب بلغة بايثون 3، ويمكن استخدامه لإخفاء وتشفير كود بايثون المصدر لتجاوز برامج مكافحة الفيروسات. كما أنه قادر على تجاوز الأجهزة الافتراضية مثل VirtualBox وVMware وSandboxie. يستخدم تشفير AES-256 بت وترميز Base64 لتشفير الكود المصدري مرتين. 3 طرق قوية لاكتشاف ما إذا كان...

AntiDebug-AntiVM

AntiDebug/AntiVM Objectif Ce dépôt contient les différentes méthodes de détection de débogage/VM que j'ai rencontrées en parcourant la WinAPI. Il n'est pas destiné à être compilé et exécuté, mais plutôt à montrer des exemples de la façon d'implémenter ces différentes méthodes dans vos projets...

VMwareCloak

VMwareCloak マルウェア解析者が、解析を回避しようとするマルウェアからVMware Windows VMを隠すのを支援しようとするPowerShellスクリプトです。 pafishのスコアを少なくとも数ポイントは確実に下げられます ; このスクリプトは、以下の方法でこれを実現します: マルウェアがVM検出に一般的に使用する複数のレジストリキーの名前を変更します。 VMwareプロセスを強制終了します。 VMwareドライバファイルを削除します これらのドライバはとにかくメモリにロードされているため、VMはクラッシュしません!。...

Malicious code in zip-me (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 4ae48b0e5e3d93cee49e83f0bfa47a43f02ede60914545d0d82204c6664fde6f During installation, the package collects quite extensive information about the host and has no other purpose. To avoid detection, the real code is put in a ZI...

The forgotten malvertising campaign

In recent weeks, we have noted an increase in malvertising campaigns via Google searches. Several of the threat actors we are tracking have improved their techniques to evade detection throughout the delivery chain. We believe this evolution will have a real world impact among corporate users...

Fedora: Security Advisory for golang-github-shellcode33-vm-detection (FEDORA-2022-37aef44d1e)

The remote host is missing an update for the SPDX-FileCopyrightText: 2022 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

[SECURITY] Fedora 36 Update: golang-github-shellcode33-vm-detection-0-0.7.20200715git4fd05cb.fc36

Linux and Windows VMs evasion fully written in Go...

Fedora: Security Advisory for golang-github-shellcode33-vm-detection (FEDORA-2022-3969b64d4b)

The remote host is missing an update for the Copyright C 2022 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...

[SECURITY] Fedora 35 Update: golang-github-shellcode33-vm-detection-0-0.6.20200715git4fd05cb.fc35

Linux and Windows VMs evasion fully written in Go...

Fedora: Security Advisory for golang-github-shellcode33-vm-detection (FEDORA-2022-fae3ecee19)

The remote host is missing an update for the Copyright C 2022 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...

Gootkit: the cautious Trojan

Gootkit is complex multi-stage banking malware that was discovered for the first time by Doctor Web in 2014. Initially it was distributed via spam and exploits kits such as Spelevo and RIG. In conjunction with spam campaigns, the adversaries later switched to compromised websites where the visito...

CB TAU Threat Intelligence Notification – Karagany Malware

Secureworks recently reported in regards to an update of Karagany malware last month. The malware is used by the IRON LIBERTY threat group also known as DragonFly2.0 and Energetic Bear, targeting energy companies and organizations. Carbon Black Threat Analysis Unit TAU provides the product rules ...

CrackMeJ1

This is a multi-staged crackme that implements several protections for antidebugging. Objective: Find the keys 3 to solve the crackme and make a keygen Hint: Run it on a VM :- / Crack Me by jSacco // This crack me uses antidebugging techniques such as: VM Detection , Traps and IsDebuggerPresent /...