19 matches found
C2-Hunter
C2-Hunter C2-Hunterは、マルウェアアナリストがマルウェアからCommand and Control（C2）トラフィックをリアルタイムで抽出するために設計されたプログラムです。このプログラムは、win32接続APIをフックする独自のアプローチを採用しています。 C2-Hunterを使用することで、マルウェアアナリストはリアルタイムで通信を傍受・分析し、サイバー脅威の内部動作に関する貴重な洞察を得ることができます。マルウェアのC2要素を追跡する能力により、あらゆるサイバーセキュリティチームにとって不可欠なツールとなっています。 機能 C2トラフィックのリアルタイム抽出...
PyHook
PyHook PyHook は、私の SharpHook プロジェクトの Python 実装です。目的の認証情報を取得するために、さまざまな API フックを使用します。 PyHook は frida を使用して、その依存関係をターゲットプロセスに注入します。 サポートされているプロセス プロセス| API 呼び出し| 説明| 進捗 ---|---|---|--- mstsc| CredUnPackAuthenticationBufferW| mstsc から CredUnPackAuthenticationBufferW をフックし、ユーザー名とパスワードを出力します。| 完了...
ghost
Ghost Ghostは、Rustで書かれたプロセスインジェクション検出ツールです。実行中のプロセスを監視し、コードインジェクション、メモリ操作、その他マルウェアが隠れているために使う怪しい手口を検出しようとします。 動作概要 基本的なアイデアはシンプルです。プロセスをスキャンし、不審なメモリパターン、フックされた関数、シェルコード、その他改ざんの兆候を探します。Windows、Linux、macOSで動作します（ただし、現在最も完全なサポートはWindowsです）。 検出できる項目の例： 読み取り/書き込み/実行権限を持つメモリ領域 - 通常は危険信号 シェルコードパターン -...
SharpHook
SharpHook SharpHookはSharpRDPThiefプロジェクトに触発されて作られました。さまざまなAPIフックを使用して、目的の認証情報を取得します。 内部ではEasyHookプロジェクトを使用しており、目的のプロセスが起動されるとSharpHookは自動的に依存関係をターゲットプロセスに注入し、EasyHookのIPCサーバーを介して認証情報を送信します。 対応プロセス プロセス| APIコール| 説明| 進捗 ---|---|---|--- mstsc| CredUnPackAuthenticationBufferW|...
Inspeckage
Inspeckage - Androidパッケージインスペクタ Inspeckageは、Androidアプリケーションの動的解析を提供するために開発されたツールです。Android APIの関数にフックを適用することで、Inspeckageは実行時にAndroidアプリケーションが何を行っているかを理解するのに役立ちます。 http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage https://play.google.com/store/apps/details?id=mobi.acpm.inspeckage...
thematrix
TheMatrix このプロジェクトはマルウェア解析プロセスを容易にするために作成されました。目的は、ユーザ定義のバイナリをロードし、Win32 APIフックを使用して実行を監視するアクティベータバイナリを作成することです。関連データはディスクに保存されます。コードはx86とx64の両方のバイナリをサポートしています。 ドキュメント 動作の仕組みを説明したブログ記事を書きました: http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html 使い方...
cuckoo-modified
これは、GPLのもとで提供されているCuckoo Sandboxの大幅に修正されたバージョンです。 上流のCuckooに比べて、以下のような多くの利点があります。 完全に正規化されたファイル名とレジストリ名 64ビット解析 WoW64ファイルシステムリダイレクトの処理 多くの追加APIフック サービスの監視 APIコールをマルウェアのコールチェーンに関連付け APCインジェクションとステルスエクスプローラインジェクションを追跡する機能 整形されたAPIフラグ 分析ごとのTorサポート 150以上の新しいシグネチャモジュール（75以上）...
Cmulator
Cmulator - スクリプト可能なx86 REサンドボックスエミュレータ v0.3 Beta Cmulator は x86 - x64 シェルコードやPEバイナリのためのスクリプト可能なリバースエンジニアリングサンドボックスエミュレータです。 Unicorn、Capstone Engine、javascript に基づいています。 💬 これは最後にサポートされるPascalバージョンであり、新しいコードベース（C/C++）はこちらにあります Cmulator。 対応アーキテクチャ: i386 x86-64 対応ファイル形式 PE, PE+ シェルコード 既知の問題...
CVE-2026-82262
Logto through 1.42.0 contains a server-side request forgery vulnerability in the POST /api/hooks/:id/test endpoint that accepts arbitrary URLs without host validation. Tenant administrators with Management API tokens can make the server issue HTTP POST requests to internal URLs and retrieve...
CVE-2026-82262: Server-Side Request Forgery (SSRF)
Logto through 1.42.0 contains a server-side request forgery vulnerability in the POST /api/hooks/:id/test endpoint that accepts arbitrary URLs without host validation. Tenant administrators with Management API tokens can make the server issue HTTP POST requests to internal URLs and retrieve...
CVE-2019-17271
vBulletin 5.5.4 allows SQL Injection via the ajax/api/hook/getHookList or ajax/api/widget/getWidgetList where parameter...
Site-wide CSRF (Bypass Strict Cookie) leave to Website Takeover
I reported this vulnerability once a long time ago, but you still haven't fixed it. I report back to remind you need to fix it. Description At the api/hooks.unfurl, when sending a post request containing a param challenge, the server will return the value of that param, which inadvertently leave ...
Malicious code in @instant-api-hooks/assethub-campaigns (npm)
--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware a3cd0ffbe2349da7aea9f042d99b1fc38ec727b62ded2bee52f82d613acfc9f1 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...
SharpHook - Tool Tath Uses Various API Hooks In Order To Give Us The Desired Credentials
SharpHook is inspired by the SharpRDPThief project, It uses various API hooks in order to give us the desired credentials. In the background it uses the EasyHook project, Once the desired process is up and running SharpHook will automatically inject its dependencies into the target process and...
Using Speakeasy Emulation Framework Programmatically to Unpack Malware
Andrew Davis recently announced the public release of his new Windows emulation framework named Speakeasy. While the introductory blog post focused on using Speakeasy as an automated malware sandbox of sorts, this entry will highlight another powerful use of the framework: automated malware...
Inspeckage - (Android Package Inspector) Dynamic Analysis With Api Hooks, Start Unexported Activities And More
Inspeckage is a tool developed to offer dynamic analysis of Android applications. By applying hooks to functions of the Android API, Inspeckage will help you understand what an Android application is doing at runtime. http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage...
Android Package Inspector: Inspeckage
Inspeckage is a tool developed to offer dynamic analysis of Android applications. By applying hooks to functions of the Android API, Inspeckage will help you understand what an Android application is doing at runtime. Inspeckage will let you interact with some elements of the app, such as...
Using EMET to Disable EMET
UPDATE July 7: This post has been updated in advance of a Black Hat 2016 presentation. Microsoft’s Enhanced Mitigation Experience Toolkit EMET is a project that adds security mitigations to user mode programs beyond those built in to the operating system. It runs inside “protected” programs as a...
