al-khaser

Al-Khaser v0.81 Content Introduction Possible uses Features Anti-debugging attacks Anti-Dumping Timing Attacks Human Interaction Anti-VM Anti-Disassembly Requirements License Introduction al-khaser is a PoC "malware" application with good intentions that aims to stress your anti-malware system. I...

fake-sandbox

Fake Sandbox Processes FSP 이 작은 스크립트는 일부 악성코드가 회피하려는 분석, 샌드박스 및 VM 소프트웨어의 가짜 프로세스를 시뮬레이션합니다. @x0rz가 만든 원본 스크립트는 여기에서 다운로드할 수 있습니다 감사합니다. 또한 루트 디렉토리에서 약간 최적화된 제 스크립트를 다운로드할 수 있습니다. 파일 이름은 fsp.ps1입니다. 이 정확한 스크립트는 FSP 설치 프로그램에서도 사용됩니다. 스크립트 기능 일부 더 고급 스파이웨어는 생성된 프로세스가 실행되는 동안 제대로 실행되지 않을 수 있습니다. 요구...

invoke-antivm

Invoke-AntiVM v1.0 소개 Invoke-AntiVM은 PowerShell을 통해 VM 탐지 및 핑거프린팅데이터 유출 포함을 수행하는 모듈 집합입니다. 호환성 check-compatibility.ps1 스크립트를 실행하여 PowerShell 버전과 호환되는 모듈 또는 함수를 확인하십시오. 목표는 2.0부터 호환을 달성하는 것이지만 아직 거기에 도달하지 못했습니다. 현재 호환성 문제를 확인하려면 check-compability.ps1을 실행하십시오. 배경 이 도구는 VM 또는 샌드박스 기술을 식별하기 위한 여러 기법을...

crypter

Crypter 이 Crypter는 Python 3로 작성되었으며, Python 소스 코드를 난독화 및 암호화하여 안티바이러스를 우회하는 데 사용할 수 있습니다. 또한 VirtualBox, VMware, Sandboxie와 같은 VM을 우회할 수 있습니다. AES-256비트 암호화 및 Base64 인코딩을 사용하여 소스 코드를 두 번 암호화합니다. VM에서 실행 중인지 실제 머신에서 실행 중인지 감지하는 3가지 강력한 방법을 제공합니다. 면책 조항 :computer: 이 프로젝트는 오직 좋은 목적과 개인적인 용도로만 만들어졌습니...

CVE-2023-33668

CVE-2023-33668 요약 DigiExam은 감시 시험 및 감독proctoring 소프트웨어입니다. 이 소프트웨어는 학교또는 학생 컴퓨터에 설치됩니다. 학생이 시험에 참가하면 DigiExam은 다음을 수행합니다: 가상 머신에서 실행 중인지 확인하고, 모든 애플리케이션을 종료하며, 자신을 전체 화면으로 전환하고, 사용자가 DigiExam 창 외의 다른 곳으로 이동하지 못하게 합니다. 보안 탐지 기능이 취약하여 파일 시스템에서 사용자가 소유한 파일 하나를 교체하는 것만으로 쉽게 우회할 수 있다는 사실이 발견되었습니다. 이 방...

VMDragonSlayer

VMDragonSlayer 프로젝트는 10월 중순에 공개될 예정입니다 리팩토링 진행 중 고급 가상 머신 탐지 및 분석 프레임워크 VMDragonSlayer는 VMProtect 2.x/3.x, Themida 및 사용자 정의 악성코드 VM과 같은 가상 머신VM 기반 보호 프로그램에 의해 보호된 바이너리를 분석하기 위한 포괄적인 프레임워크입니다. 이 프레임워크는 동적 오염 추적DTT, 기호 실행SE, 패턴 분류 및 머신러닝을 포함한 여러 분석 엔진을 결합하여 리버스 엔지니어링 프로세스를 자동화합니다. 목표 : 복잡한 보호 바이너리...

VBoxCloak

VBoxCloak 악성코드 분석가들이 분석을 회피하려는 악성코드로부터 VirtualBox Windows VM을 숨길 수 있도록 도와주는 PowerShell 스크립트입니다. pafish 점수를 최소 몇 포인트 낮출 수 있습니다 ; 이 스크립트는 다음을 수행하여 이를 달성합니다: 악성코드가 VM 탐지에 일반적으로 사용하는 여러 레지스트리 키 이름을 변경합니다. VirtualBox 프로세스VBoxService, VBoxTray 등를 종료합니다. VirtualBox 드라이버 파일을 삭제합니다이 드라이버는 이미 메모리에 로드되어 있으므...

AntiDebug-AntiVM

AntiDebug/AntiVM 목적 이 저장소는 WinAPI를 살펴보면서 접하게 된 다양한 디버그/VM 탐지 방법을 포함합니다. 이것은 컴파일되어 실행되기 위한 것이 아니라 기존 프로젝트에 이러한 다양한 방법을 구현하는 방법에 대한 예제를 보여주기 위한 것입니다. AntiDebug 및 AntiVM 폴더의 각 파일은 독립적으로 볼 수 있으며, 이것이 GetModuleHandle이 사용되는 이유이기도 합니다...

VMwareCloak

VMwareCloak 악성코드 분석가가 분석을 회피하려는 악성코드로부터 VMware Windows VM을 숨기는 데 도움을 주기 위한 PowerShell 스크립트입니다. pafish 점수를 최소 몇 점은 낮춰줄 것이 보장됩니다 ; 이 스크립트는 다음을 수행하여 이를 달성합니다: 악성코드가 일반적으로 VM 탐지에 사용하는 여러 레지스트리 키의 이름을 바꿉니다. VMware 프로세스를 종료합니다. VMware 드라이버 파일을 삭제합니다 이 드라이버는 어차피 메모리에 로드되어 있으므로 VM이 충돌하지 않습니다!. VMware 지원...

pafish

Pafish Pafish — это тестовый инструмент, использующий различные методы для обнаружения виртуальных машин и сред анализа вредоносных программ, как это делают семейства вредоносного ПО. Проект является свободным и открытым; код всех методов противодействия анализу общедоступен. Исполняемые файлы...

Malicious code in zip-me (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 4ae48b0e5e3d93cee49e83f0bfa47a43f02ede60914545d0d82204c6664fde6f During installation, the package collects quite extensive information about the host and has no other purpose. To avoid detection, the real code is put in a ZI...

The forgotten malvertising campaign

In recent weeks, we have noted an increase in malvertising campaigns via Google searches. Several of the threat actors we are tracking have improved their techniques to evade detection throughout the delivery chain. We believe this evolution will have a real world impact among corporate users...

Fedora: Security Advisory for golang-github-shellcode33-vm-detection (FEDORA-2022-37aef44d1e)

The remote host is missing an update for the SPDX-FileCopyrightText: 2022 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

[SECURITY] Fedora 36 Update: golang-github-shellcode33-vm-detection-0-0.7.20200715git4fd05cb.fc36

Linux and Windows VMs evasion fully written in Go...

Fedora: Security Advisory for golang-github-shellcode33-vm-detection (FEDORA-2022-3969b64d4b)

The remote host is missing an update for the Copyright C 2022 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...

[SECURITY] Fedora 35 Update: golang-github-shellcode33-vm-detection-0-0.6.20200715git4fd05cb.fc35

Linux and Windows VMs evasion fully written in Go...

Fedora: Security Advisory for golang-github-shellcode33-vm-detection (FEDORA-2022-fae3ecee19)

The remote host is missing an update for the Copyright C 2022 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...

Gootkit: the cautious Trojan

Gootkit is complex multi-stage banking malware that was discovered for the first time by Doctor Web in 2014. Initially it was distributed via spam and exploits kits such as Spelevo and RIG. In conjunction with spam campaigns, the adversaries later switched to compromised websites where the visito...

CB TAU Threat Intelligence Notification – Karagany Malware

Secureworks recently reported in regards to an update of Karagany malware last month. The malware is used by the IRON LIBERTY threat group also known as DragonFly2.0 and Energetic Bear, targeting energy companies and organizations. Carbon Black Threat Analysis Unit TAU provides the product rules ...

CrackMeJ1

This is a multi-staged crackme that implements several protections for antidebugging. Objective: Find the keys 3 to solve the crackme and make a keygen Hint: Run it on a VM :- / Crack Me by jSacco // This crack me uses antidebugging techniques such as: VM Detection , Traps and IsDebuggerPresent /...