DumpBrowserSecrets

DumpBrowserSecrets Extracts browser-stored data such as refresh tokens, cookies, saved credentials, credit cards, autofill entries, browsing history, and bookmarks from modern Chromium-based and Gecko-based browsers Chrome, Microsoft Edge, Firefox, Opera, Opera GX, and Vivaldi. Quick Links Maldev...

VectorKernel

VectorKernel 커널모드 루트킷 기술 연구 또는 교육을 위한 PoCs. 현재 Windows OS에 초점을 맞추고 있습니다. 모든 모듈은 x64 계열 64비트 OS만 지원합니다. 환경 모든 모듈은 Windows 11 x64에서 테스트되었습니다. 드라이버를 테스트하려면 테스트 머신에서 다음 옵션을 사용할 수 있습니다. 1. 테스트 서명 드라이버 로드 활성화 2. 커널 모드 디버깅 설정 각 옵션은 Secure Boot를 비활성화해야 합니다. 모듈 자세한 정보는 각 프로젝트 디렉터리의 README.md에 제공됩니다. 모든 모듈...

InjectProc

InjectProc Process injection is a very popular method to hide malicious behavior of code and are heavily used by malware authors. There are several techniques, which are commonly used: DLL injection, process replacement a.k.a process hollowing, hook injection and APC injection. Most of them use...

DarkWidow

DarkWidow Windows를 대상으로 하는 사용자 정의 가능한 드로퍼 도구입니다. 감사의 말: 1. BlackHat Asia, 2024 - 도구 제안 요청 2. BlackHat USA, 2024 - 도구 제안 요청 3. BlackHat SecTor, 2024 - 도구 제안 요청 4. BlackHat Europe, 2024 - 도구 제안 요청 5. Wild West Hacking Fest 2024 - Arsenal Soumyadeep Da 일명 @SoumyadeepBas12님께 이 컨퍼런스에 지원하도록 격려해 주셔서 정말...

Sharperner

Sharperner Sharperner 는 CSharp으로 작성된 도구로, AES 및 XOR 난독화된 셸코드를 사용하여 .NET 드로퍼를 생성합니다. 생성된 실행 파일은 서명 검사를 우회할 수 있지만, 휴리스틱 스캐닝을 우회할 수 있을지는 확실하지 않습니다. 기능 PE 바이너리 프로세스 할로잉 PPID 스푸핑 무작위 생성 AES 키 및 IV 최종 셸코드, 키 및 IV는 모스 부호로 변환됩니다 : .NET 바이너리 AES + XOR 암호화된 셸코드 APC 프로세스 인젝션 explorer.exe 무작위 함수 이름 무작위 생성 AE...

edrEvasionWorkshop

edrEvasionWorkshop DEF CON 34 및 BSidesLV 2026 에서 발표된 "단계별 멀웨어 개발: 로더부터 커널까지 EDR 우회" 워크숍 자료입니다. 이 워크숍은 Elastic Defend 를 대상 EDR로 삼아 커스텀 멀웨어 개발, EDR 아키텍처 및 우회, C2 커스터마이징, 커널 수준 기법을 탐구합니다. 단계별 멀웨어 개발: 로더부터 커널까지 EDR 우회 DEF CON 34 및 BSidesLV 2026 워크숍 자료입니다. 자료는 다음 주제를 다룹니다: EDR 아키텍처 APC 인젝션 파이버Fiber 모듈...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. 네이티브 API 및 APC 인젝션 x64dbg 메모리 덤프는 Agent Tesla가 하위 레벨 작업을 위해 네이티브 APINT API 호출을 사용하며, APC비동기 프로시저 호출 인젝션 을 포함함을 보여줍니다. 관찰된 주요 함수: NtQueueApcThread – APC를 통해 대상 스레드에 코드를 주입합니다. NtReadVirtualMemory – 다른 프로세스의 메모리를 읽습니다. NtQuerySystemInformation – 시스템 정보를 수집합니다. NtCreateThreadEx 있을 가능성 높음 – 실행을 위한...

mortar

Mortar Loader 레드 팀 은폐 기술로 보안 제품의 탐지 및 차단을 우회하고 회피합니다. Mortar Loader는 메모리 스트림 내에서 PE/쉘코드의 암호화 및 복호화를 수행하고 여러 인젝션 기술을 활용하여 실행합니다. Mortar는 최신 안티바이러스 제품과 고급 XDR 솔루션을 우회할 수 있으며, 다음 제품들에 대해 테스트 및 우회가 확인되었습니다: Kaspersky ✔️ ESET AV / EDR ✔️ Malewarebytes ✔️ Mcafee ✔️ Windows defender ✔️ Cylance ✔️...

DumpChromeSecrets

!IMPORTANT 이 프로젝트는 더 이상 유지 관리되지 않습니다. 대신DumpBrowserSecrets를 사용하세요. Chrome, Edge, Brave, Firefox, Opera, Opera GX, Vivaldi를 지원합니다. DumpChromeSecrets 최신 Chrome 버전에서 리프레시 토큰, 쿠키, 저장된 자격 증명, 자동 완성 데이터, 방문 기록, 북마크를 포함한 데이터를 추출합니다. 빠른 링크 Maldev Academy 홈 Maldev 데이터베이스 악성코드 개발 과정 강의 계획서 공격적 피싱 과정 강의 계획서...

VortexCry-Ransomware-Release

VortexCry-Ransomware VortexCry는 다단계 프로세스 인젝션Process Hollowing 및 APC Injection 등과 커널 드라이버 로딩CVE-2019-16098 취약점을 통해을 활용하는 고급 랜섬웨어입니다. 파일 암호화, 시스템 복구 기능 파괴, 그리고 몸값 요구가 가능합니다. VortexCry Ransomware는 기술 공유 및 학술 연구 목적으로만 제공됩니다. 본 콘텐츠를 악의적인 활동에 유포, 복제 또는 오용하는 행위는 엄격히 금지됩니다. 사용자는 관련 법률 및 윤리 기준을 준수하여 정보를 책...

CVE-2026-45313 Sandboxie-Plus: Sandboxie APC Injection Sandbox Escape

Sandboxie-Plus is an open source sandbox-based isolation software for Windows. Prior to 1.17.6, GuiServer::WndHookRegisterSlave in Sandboxie/core/svc/GuiServer.cpp stores attacker-supplied hthread and hproc fields from a GUIWNDHOOKREGISTER request without validating that the thread belongs to the...

CVE-2026-45313

Summary: Sandboxie-Plus on Windows contains a local privilege escalation in GuiServer.cpp prior to v1.17.6. The GuiServer::WndHookRegisterSlave handler stores attacker-supplied hthread and hproc from GUI_WND_HOOK_REGISTER without validating thread belonging to the sandbox or the function pointer’...

Ursnif Malware Banks on News Events for Phishing Attacks

Ursnif aka Gozi, Dreambot, ISFB is one of the most widespread banking trojans. It has been observed evolving over the past few years. Ursnif has shown incredible theft capabilities. In 2020 Ursnif rose to prominence becoming one of the top ten most prolific pieces of malware. Among its core...

New MyloBot Malware Variant Sends Sextortion Emails Demanding $2,732 in Bitcoin

A new version of the MyloBot malware has been observed to deploy malicious payloads that are being used to send sextortion emails demanding victims to pay $2,732 in digital currency. MyloBot, first detected in 2018, is known to feature an array of sophisticated anti-debugging capabilities and...