RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater представляет собой основную полезную нагрузку и основу всей атакующей операции в атаках группировки Static Kitten. RustyWater — это скомпилированный исполняемый файл на Rust замаскированный под reddit.exe с поддельной иконкой Cloudflare, известный как...

Nodejs-Tracer

nodejs-tracer 简单的 Node.jstracer，用于记录对核心模块的调用，可以伪造某些调用以绕过反分析，保存应用程序写入的文件等等。可用于分析高度混淆的 Node.js 恶意软件。 用法 root@kitploit: node -r .\tracer.js main.js 示例追踪（DISPLAYSTACK 激活时）： 配置 调整脚本中的常量以配置以下选项： root@kitploit: const DISPLAYSTACK = true // Display stack trace for each call const SAVEFILEWRITES = true //...

AntiVE-BehaviorWatch

AntiVE-BehaviorWatch Встроенная проверка поведения человека на базе ИИ для исследований в области кибербезопасности. Что такое AntiVE-BehaviorWatch? AntiVE-BehaviorWatch — это исследовательский проект по кибербезопасности на платформе Windows, в котором изучается новый подход к контролю выполнени...

VBoxCloak

VBoxCloak Скрипт PowerShell, который помогает аналитикам вредоносного ПО скрывать свои виртуальные машины VirtualBox Windows от вредоносных программ, пытающихся избежать анализа. Гарантированно снизит ваш рейтинг pafish как минимум на несколько пунктов ; Скрипт делает следующее: Переименовывает...

engine

Droidefense Engine 고급 Android 악성코드 분석 프레임워크 최신 릴리스 다운로드 Droidefense란? Droidefense 원래 이름은 atom: a nalysis t hrough o bservation m achine는 Android 앱/악성코드 분석/리버싱 도구의 코드명입니다. 이 도구는 악성코드 연구원들이 일상 업무에서 직면하는 보안 문제와 트릭에 중점을 두고 구축되었습니다. 악성코드에 안티 분석 루틴이 있는 상황에서 Droidefense는 이를 우회하여 코드와 'bad boy' 루틴에 접근하려고...

px-vm

Анализ VM PerimeterX Auditor Сводка В этом репозитории документируется обратная разработка auditor.js от PerimeterX — байткод-виртуальной машины, используемой в качестве вторичного уровня снятия отпечатков в пайплайне обнаружения ботов PX. Анализ охватывает: Извлечение байткода и 5-уровневый...

Uchihash

Uchihash Uchihash — это небольшая утилита, которая экономит время аналитиков вредоносного ПО при работе со встроенными хеш-значениями, используемыми для различных целей, таких как: Динамический импорт API особенно в шелл-коде Проверка процессов, запущенных аналитиками анти-анализ Проверка...

invoke-antivm

Invoke-AntiVM v1.0 Введение Invoke-AntiVM - это набор модулей для обнаружения виртуальных машин и снятия отпечатков с эксфильтрацией через Powershell. Совместимость Запустите скрипт check-compatibility.ps1, чтобы проверить, какие модули или функции совместимы с версией Powershell. Наша цель —...

Shortcut-Payload-Generator

Shortcut-Payload-Generator Использование PowerShell для создания ярлыков с полезной нагрузкой fud. Там много классных трюков, ты можешь сделать его лучше ^^. Например: убийство tcpview, taskmanager и т.д. во время загрузки. Установка скрытых атрибутов для вредоносного ПО после загрузки... и т.д...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

pafish

Pafish Pafish ist ein Testwerkzeug, das verschiedene Techniken verwendet, um virtuelle Maschinen und Malware-Analyseumgebungen auf die gleiche Weise zu erkennen, wie es Malware-Familien tun. Das Projekt ist kostenlos und Open Source; der Code aller Anti-Analyse-Techniken ist öffentlich verfügbar...

pafish

Pafish Pafish is a testing tool that uses different techniques to detect virtual machines and malware analysis environments in the same way that malware families do. The project is free and open source; the code of all the anti-analysis techniques is publicly available. Pafish executables for...

MAL-2026-13738 Malicious code in @openzeppelin-5/contracts (npm)

@openzeppelin-5/contracts is a malicious npm package published by npm account mssjeep843 that impersonates OpenZeppelin's @openzeppelin/contracts the v5 line via the look-alike scope @openzeppelin-5, falsely describing itself as a "compatibility distribution". It ships no Solidity contracts — onl...

Malicious code in @openzeppelin-5/contracts (npm)

@openzeppelin-5/contracts is a malicious npm package published by npm account mssjeep843 that impersonates OpenZeppelin's @openzeppelin/contracts the v5 line via the look-alike scope @openzeppelin-5, falsely describing itself as a "compatibility distribution". It ships no Solidity contracts — onl...

MAL-2026-13360 Malicious code in uzair-rajput-new (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b371d3a1e96e6e79066cf8f620a85867c73eb9ddbe68a81a33589e85146c4df6 The package is published as a chalk/tinygradient color-gradient wrapper, and its ESM entrypoint dist/index.js matches that description. The CJS main...

Malicious code in dolyame-boxy-desktop-bnpl-card-panel (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c5b6f75040edc2a67f6c4912c7b8ff63ec6bd8dbd35c235bd3787ea24f52d4a2 On require/import, index.js loads./polyfill.js which selects a platform-specific endpoint, fetches bytes over HTTPS from one of several .workers.dev...

Malicious code in bigops-timeline-ui (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4a6a5b474ef344ddb8aa478f73099e3644817aa8a87199eaa3c46f03d27baa13 On require of bigops-timeline-ui, index.js loads./adapter.js which fetches a platform-specific binary from Cloudflare Workers hosts whose names are...

Malicious code in bigops-watchdog-worker (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a65df39f269239434211427140c77c096d41d8de8800667ef39a27bf89572c67 On require of bigops-watchdog-worker, index.js loads runtime.js which reconstructs remote hostnames from split-string fragments e.g. joining...

MAL-2026-12856 Malicious code in bigops-watchdog-worker (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a65df39f269239434211427140c77c096d41d8de8800667ef39a27bf89572c67 On require of bigops-watchdog-worker, index.js loads runtime.js which reconstructs remote hostnames from split-string fragments e.g. joining...

Malicious code in @wololasod/tiny-id (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5b3ca8617b237bb3d8fd7d14aa18554118397e7b7faaea2e87cdd8433fef7a8f The package advertises itself as a tiny ID generator but its main entry dist/index.cjs contains an obfuscator.io + RC4 string-array VM that, on...