UnconfuserEx

UnConfuserEx ConfuserEx2로 보호된 C 바이너리를 디난독화하는 도구입니다. 이것은 원래 개인 프로젝트였으며, 더 이상 쓸모가 없어진 후 공개하기로 결정했습니다. 보호 기능 제거는 제가 리버싱하던 특정 바이너리에 맞춰져 있었고, 해당 바이너리는 약간 수정된 버전의 ConfuserEx를 사용하고 있었기 때문에 일부 기능이 작동하지 않을 수 있습니다. 사용법 UnConfuserEx.exe 출력 경로를 지정하지 않으면, 난독화 해제 결과물은 대상 파일과 같은 디렉터리에 "-deobfuscated" 접미사가 붙은 이름...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

showstopper

ShowStopper - 안티 디버그 기법 탐색 도구 기여: Check Point Software Technologies LTD. 프로그래밍: Yaraslau Harakhavik 개요 ShowStopper 프로젝트는 악성코드 연구자들이 안티 디버그 기법을 탐색 및 테스트하거나, 표준 안티 디버그 방식과 충돌하는 디버거 플러그인 또는 기타 솔루션을 검증할 수 있도록 돕는 도구입니다. 이 도구를 사용하면 디버거를 해당 프로세스에 연결하고, 필요한 기법에 대한 디버거의 동작을 연구할 수 있습니다안티 디버그 기법에 적용되는 함수의 가...

stealth_call

이게 뭔가요? Windows x64용 헤더 전용 라이브러리로, ntdll 임포트를 건드리지 않고, 바이너리에 문자열을 남기지 않고, EDR이 의심을 품게 만드는 일반적인 위험 신호 없이 모든 NT 시스템 콜을 호출할 수 있게 해줍니다. CRT 없음. STL 없음. IAT 없음. 전체가 DLL 의존성 0개로 약 19KB로 컴파일됩니다. 기존 시스템 콜 라이브러리의 흔한 함정평문 문자열, 알려진 해시 상수, ntdll이 아닌 메모리에서의 직접 시스템 콜, "이상한 짓을 하고 있다"는 신호를 보내는 IAT 임포트, SECNOCHAN...

TurkoRat

텔레그램 버전 ⚔️ TurkoRat 🛡️ 텔레그램 서버: https://t.me/turcoflex 디스코드 서버: https://discord.gg/xTsJReFG84 새 디스코드 참가 🌐 〢 목차 📁 설정 ⚔️ 기능 📸 스크린샷 📝 할 일 📜 라이선스 ⚠️ 참고 📁 〢 설정 Node.js 설치 중요: Node.js를 설치할 때 "Tools for Native Modules"도 설치하세요 = Automatically install the neccessary tools. Note that this will also install...

inficere

inficere fractalG의 onyx-the-black-cathttps://github.com/gdbinit/onyx-the-black-cat을 기반으로 제작된 내 Mac OS X 루트킷의 공개 버전입니다. Mountain Lion 10.8.210.8.5에서만 테스트되었습니다. 다른 버전에서는 작동이 보장되지 않습니다. 기능 프로세스 은닉 - 'ps PID', 'ps aux', Activity Monitor, top 등에서 숨깁니다 파일/디렉터리 은닉 사용자 은닉 - 지정된 사용자를 'who', 'w'에서 숨깁니다 자체 ...

ollydbg-binary-execution-visualizer

This repository does not have a README...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer 概要 機能 インジェクション方法 インストール 使用法 クレジット 概要 --== Nim で書かれた PE 専用の Process hollowing ローダー ==-- PichichiH0ll0wer は、学習と貢献のために作成しました。それに加えて、いたるところにシェルコードが溢れているのにうんざりしたからでもあります。 PE のロードは検出を回避しにくいかもしれませんが、それでも効率的であり、毎回 PE ペイロードをシェルコードに変換する手間（常にうまくいくとは限らない）よりも便利です。...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

Anti_suspend

Antisuspend 셸코드를 사용하여 프로세스를 보호하는 예시입니다. 방지 기능: 1프로세스 스레드 동결 디버거에 대한 anti-attach를 사용할 수 있음 2하드웨어 중단점 3디버거로부터 스레드 숨기기 문제: 합법적이지 않은 모듈에서 코드 사용 이로 인해 AV안티바이러스 플래그가 올라갑니다...

WTSRM2

WTSRM2 이것은 제 원래 프로젝트인 WTSRM과 해당 발표의 연장선입니다. 이 프로젝트는 C++17을 활용하여 컴파일 타임에 필요한 기능을 쉽게 변경할 수 있는 템플릿을 만들기 위해 재작성되었습니다! 헤더 전용 파일로 구현되어 있으므로 자신의 프로젝트에 쉽게 추가할 수 있습니다. 현재 구현된 일부 기능은 다음과 같습니다: CRT 의존성 없음 10KB 바이너리 \KnownDlls\ 또는 \System32\를 사용하는 '.text' 패치로 모든 Windows DLL 언훅 패치에 VirtualProtect 또는...

ICPin

ICPin 무결성 검사 모니터링 핀툴 개요 메모리에서 실행 파일에 대한 읽기와 쓰기를 기록하는 핀툴입니다. 또한 동적으로 실행되는 코드를 추적하고 일부 안티디버그antidebug 검사를 처리하며핀툴의 설계상 대부분의 안티디버그에 면역입니다, 감시 중인 동작의 백트레이스backtrace를 출력합니다. 사용 방법 빌드 MSCV 버전을 https://software.intel.com/en-us/articles/pin-a-binary-instrumentation-tool-downloads 에서 다운로드하세요 Visual Studio에...

HimitsuShell

README: English | 中文 | 日本語 | 한국어 HimitsuShell 커널을 감시해도 볼 수 없는 쉘 스크립트. 쉘 스크립트를 내장 인터프리터, LLVM 기반 난독화, 디버깅 방지 기능을 갖춘 단일 정적 바이너리로 변환합니다 shc 대안. Block Flow Graph Ghidra 사용법 1. download docker image x8664linuxmusl curl -LO...

Malicious code in @wrenfield/abitype (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1d1b16f2fdde2184bdcfb6f2c91f18c328dee9aa1bb111f86d3130f47c42c9e5 Package @wrenfield/abitype impersonates the well-known wevm/abitype library: it copies the upstream README verbatim links to abitype.dev, wevm.eth,...

Malicious code in base65-85x (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d94610a3e8258b4f3f141cda2ade7a2bdeafbf9f8c1a9251d72c8b0c6dd4cff0 Package name base65-85x impersonates the widely-used base-x encoding library, with package.json copying base-x's homepage, bugs.url, and repository.u...

MAL-2026-6704 Malicious code in base65-85x (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d94610a3e8258b4f3f141cda2ade7a2bdeafbf9f8c1a9251d72c8b0c6dd4cff0 Package name base65-85x impersonates the widely-used base-x encoding library, with package.json copying base-x's homepage, bugs.url, and repository.u...

Malicious code in @thymelab/logfx (npm)

@thymelab/logfx malicious version 2.15.5, published by [email protected] is a trojanized npm package belonging to the wshu.net credential-stealer campaign. The campaign published trojanized look-alike utility packages across 12+ scopes whose publisher accounts all follow the pattern...

MAL-2026-6311 Malicious code in @thymelab/logfx (npm)

@thymelab/logfx malicious version 2.15.5, published by [email protected] is a trojanized npm package belonging to the wshu.net credential-stealer campaign. The campaign published trojanized look-alike utility packages across 12+ scopes whose publisher accounts all follow the pattern...

MAL-2026-6313 Malicious code in @zynkit/jwtbytes (npm)

@zynkit/jwtbytes malicious version 0.5.3, published by [email protected] is a trojanized npm package belonging to the wshu.net credential-stealer campaign. The campaign published trojanized look-alike utility packages across 12+ scopes whose publisher accounts all follow the pattern...

MAL-2026-4613 Malicious code in monade (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 32631bc0128011d7e526d2665460d2e4562c2d50602e38218e2ad3078635726a [email protected] advertises itself as a JavaScript monad/flow utility library cjs/index.js exports flow, of, opt, ka, dev, yet ships a 976KB UPX-packed...