DuplexSpyCS

DuplexSpy DuplexSpyCS CS는 CSharp을 의미는 C/S 기반의 오픈소스 RAT입니다. 지속적 업데이트: Branch-Version2.1.0 문서 온라인 문서는 여기에서 확인하세요: DuplexSpy Fileless Execution DLL 및 셸코드 인젝터 및 로더 원격 플러그인 프록시 소개 DuplexSpy는 공격적 보안 기술 학습을 위한 오픈소스 Windows RAT입니다. 다른 도구들에서 영감을 받은 기능과 개인 경험을 바탕으로 한 기능이 포함되어 있습니다. 이전 버전과 비교하여 불필요하다고 생각되는 ...

zeek-quasarrat-detector

ZeekベースのQuasarRATマルウェア検出器 マルウェアは、コマンド＆コントロール（C2）サーバーとの通信をHTTPS上に隠すことがよくあります。HTTPSの暗号化により、マルウェアがその目的を達成するのに十分な間、侵害が隠蔽されるのが通常です。このため、HTTPSを使用するマルウェアの検出は困難ですが、今回のQuasarRATのように、たまに幸運が訪れることがあります。QuasarRATはWindowsリモートアクセスツールで、過去1年間にわたって米国の重要インフラを管理する組織を標的に展開されてきました。 Notice.log出力の例 root@kitploit:...

ZeroRAT

ZeroRAT 概要 Windows用の遠隔制御ツールです。クライアントは1つのコマンドを実行するだけで、Windowsのネイティブプログラムを使用し、ディスクにファイルを書き込みません。自然に免殺（アンチウイルス検知回避）の特性を持っています。再起動すると無効になります。 プログラム内のdownloadとuploadは、すべてクライアントの視点です。クライアントがサーバーからファイルをダウンロードすることをdownload、クライアントがサーバーにファイルをアップロードすることをuploadと呼びます。 設定...

Malicious npm Packages Pose as PostCSS Tools to Deliver Windows RAT

Cybersecurity researchers have discovered a set of malicious npm packages that are designed to deliver a Windows-based remote access trojan RAT. The list of identified packages, is below - aes-decode-runner-pro 145 downloads postcss-minify-selector 256 downloads postcss-minify-selector-parser 615...

New Windows RAT Evades Detection for Weeks Using Corrupted DOS and PE Headers

Cybersecurity researchers have taken the wraps off an unusual cyber attack that leveraged malware with corrupted DOS and PE headers, according to new findings from Fortinet. The DOS Disk Operating System and PE Portable Executable headers are essential parts of a Windows PE file, providing...