peframe

peframe peframe — это инструмент с открытым исходным кодом для выполнения статического анализа вредоносных программ в формате Portable Executable и других подозрительных файлов. Он помогает исследователям вредоносных программ обнаруживать упаковщики, XOR, цифровые подписи, мьютексы, антиотладку,...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

al-khaser

Al-Khaser v0.81 Содержание Введение Возможные варианты использования Возможности Атаки анти-отладки Анти-дамп Атаки по времени Взаимодействие с пользователем Анти-виртуализация Анти-дизассемблирование Требования Лицензия Введение al-khaser — это PoC-приложение «вредоносное ПО» с благими...

recaptcha

설명 이 저장소는 Google의 안티봇reCAPTCHA에 대한 기술적 분석을 담고 있으며, 다음을 중점적으로 다룹니다: 페이로드 구조 및 값 핑거프린팅 기법 난독화 기법 안티 디버깅/변조 방지 기법 가상 머신 연락처 Discord: @grecaptcha Telegram: @lyxlobyx 난독화 기법 reCAPTCHA는 가장 정교한 난독화 기법을 사용하는 안티봇 시스템 중 하나로, 코드를 덜 읽기 쉽게 만들고 리버스 엔지니어링을 더욱 어렵게 만드는 일련의 변환을 적용합니다. 대부분의 난독화는 ASTAbstract Syntax...

makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. Any feedback is greatly appreciated: @qazqaz How does it work? makin opens a sample as a debuggee and injects...

postshell

PostShell PostShell — это оболочка для пост-эксплуатации, которая включает как привязанную оболочку bind shell, так и оболочку обратного подключения back connect. Она создаёт полностью интерактивный TTY, что позволяет управлять задачами job control. Размер заглушки stub — около 14 КБ, и она может...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

KsDumper-11

KsDumper-11 https://github.com/mastercodeon314/KsDumper-11/assets/78676320/9452970c-27cf-44df-b091-0d18a07937e5 v1.3.4 새로운 기능 새로운 기능 추가: 안티 안티 디버깅 도구 탐지Anti Anti Debugging Tools Detection 런타임 중 메인 창 제목, 대부분의 컨트롤 제목, exe 파일 이름 무작위화 프로그램 종료 시 프로세스 이름이 KsDumper11.exe로 복원됨 안티 안티 디버깅 도구 탐지 체크박스 설정 추가 ...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

ASM-Obfuscator

ASM-Obfuscator 高度なx86-64アセンブリ難読化ツール。 説明 Assembly Code Obfuscatorは、x86-64アセンブリコードのセキュリティを強化するために設計された、強力で多用途なツールです。幅広い難読化技術とアンチ解析対策を採用することで、プロジェクトをリバースエンジニアリングや解析から保護します。 特徴 命令注入 : 各アセンブリ命令の前にカスタムバイト列を注入し、逆アセンブラを混乱させます。 ランダム化 : コード構造にランダム性を導入し、予測しにくくします。 デバッガー検出 : コード実行中のデバッガーの存在を検出し、アンチデバッグ対策を講じま...

antidbg

AntiDBG antidbg 는 Windows용 x64 사용자 모드 안티 디버깅 라이브러리로, 소프트웨어를 디버깅으로부터 보호하도록 설계되었습니다. 이 라이브러리를 안티 디버깅 보호의 기반으로 고려하되, 유일한 방어 수단으로 삼지 마십시오. 이 라이브러리는: 사용이 매우 간편합니다 함수 호출 한 번만 필요. 높은 성능과 최소한의 리소스 사용을 위해 설계되었습니다 CPU 사용률 1%; 메모리 2MB 미만. 외부 의존성이 전혀 없습니다. 완전한 MIT 라이선스입니다. CFG를 준수합니다. 구조 위협 모델은 디버거가 어떤 종류의 권...

KEPaboo

KEPaboo - KEPServerEX의 안티 디버깅 기법 무력화 개요 KEPaboo는 사람들이 자신의 코드를 디버깅하는 것을 막기 위해 KEPServerEX가 사용하는 안티 디버깅 기법을 무력화하는 유틸리티입니다. 이는 보안 문제가 아니며, Windows 10 64비트에서 버전 6.12.361.0 2023년 2월에 대해 테스트되었습니다. 사용법 Releases 섹션에서 KEPaboo 바이너리를 다운로드하고 관리자 권한으로 실행하여 Image File Execution Options를 통해 KEPServerEX의 Debugge...

Webmin_Exploit_reverse_shell

소개: Webmin Exploit은 Webmin 서비스에 대한 표적형 익스플로잇으로, 이전 버전의 Webmin에서 악용될 수 있습니다. 이 익스플로잇은 다양한 기법을 사용하여 악성 코드를 실행하고 대상 시스템에 대한 무단 액세스를 획득합니다. 여기에는 다음이 포함됩니다: C와 어셈블리 코드를 모두 사용하여 대상 시스템에서 명령을 실행합니다. 역디버깅anti-debugging, XOR 복호화, execve 및 prctl과 같은 시스템 콜을 활용하여 리버스 셸을 생성합니다. 기능: 역디버깅: ptrace 시스템 콜을 사용하여...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — PowerShell 코드 난독화 및 가상화 PowerShell Pro Obfuscator 는 독점 .ps1 스크립트를 이름 변경, 다형성 문자열 및 정수 암호화, 제어 흐름 평탄화, 유한 상태 오토마타FSA, VM 엔진, 자체 방어 무결성 검사, 보호 링커, 그리고 안티 디버깅 프로브로 보호합니다. 다형성 문자열 암호화, VM 엔진, 유한 상태 오토마타 변환, 자체 무결성 및 안티 디버깅 검사를 통해 PowerShell .ps1 스크립트를 난독화, 가상화 및 보호하세요 — GU...

AntiDbg-Unabomber

Unabomber VMP 개선된 아이디어 구 AmogusPlugin...

widevine-l3-decryptor

Deprecation Warning This repository used to contain code to circumvent Widevine L3 DRM in Chrome on Windows machines. It's not working anymore as of May 31st 2021, but you can read the reversing writeup. Update Google issued a DMCA takedown request against most forks of this repository. The...

0xGUARD

📄 기능 모듈 리매핑 스레드 필터링 모듈 은닉 메모리 검사 무결성 검사 DLL 인젝션 방지 디버깅 방지 프로세스 정책 리터럴 문자열 난독화 Themida/VMProtect 호환성 ✔️ 종속성 Windows 711 Visual Studio 2019 🔧 사용 방법 1. options.h에서 옵션을 설정하고 0xGuard를 빌드합니다. 2. 프로젝트에 0xGuardSDK.h를 포함하고 0xGuard.lib를 링크합니다. 3. 프로젝트를 빌드합니다. 📝 예제 include include include...

MAL-2026-10743 Malicious code in nordpass (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9df6f21fababcd99ba522d380a0729d35aa4ff44ee2f6612fe75b906da844aee Package name impersonates the NordPass password-manager product while presenting itself as 'A simple authentication module.' The package.json...

Malicious code in @nullzero/urlcat (npm)

@nullzero/urlcat version 1.4.2, published by [email protected] is a trojanized npm package belonging to the wshu.net credential-stealer campaign. The campaign published trojanized look-alike utility packages across 12+ scopes whose publisher accounts all follow the pattern [email protected], with...

Malicious code in jailbreak-code (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9f729dde017c78154685be850893a9f3ebd58bf0b5cb1229e7e49fb09b14f5d5 The package presents itself as an AI developer CLI but is engineered as a credential and payment harvester. src/c2.ts hardcodes a Discord webhook URL...