7 matches found
Asyncrat-Venom-Dcrat-Config-Extractor
Asyncrat-Venom-Dcrat-Config-Extractor Estrattore statico di configurazione per Asyncrat/Dcrat/VenomRat Utilizza dnlib per individuare i dati di configurazione crittografati e i valori di crittografia associati. I valori vengono decrittografati nello script senza emulare o eseguire codice malware...
Cisco-Smart-Exploit
Cisco-Smart-Exploit Exploit Cisco SmartInstall CVE-2018-0171 Ispirato dal PoC di C. Papathanasiou Questo script Python 3 utilizza la porta 4786 su un dispositivo Cisco che esegue SmartInstall per sfruttare CVE-2018-0171. Con l'uso di questo exploit, un attaccante può creare un payload, inviarlo a...
malduck
🦆 Malduck Installation ⚙️ | Dokumentation 📚 Malduck ist Ihr Entenbegleiter auf Reisen durch die Malware-Analyse. Es basiert hauptsächlich auf dem Roach-Projekt, das viele Konzepte aus der mlib-Bibliothek von Maciej Kotowicz übernimmt. Der Zweck des Forks war, Roach unabhängig vom Cuckoo...
smoke_conf_extract
Extraktion der Smoke-Konfiguration Überblick Dieses Projekt zielt darauf ab, Konfigurationen aus SmokeLoader-Beispielen ab der Anfangsphase zu extrahieren. Ich hatte vor, dies statisch zu tun, musste mich daher auf Dinge wie Unicorn verlassen, um einige der komplizierteren Komponenten zu umgehen...
raccoon_config
raccoonconfig Scannt eine Liste von Raccoon-Servern von Tria.ge und extrahiert die Konfiguration als JSON. Auf Wunsch kann es auch automatisch Folge-Malware, die aus der Raccoon-Konfiguration extrahiert wurde, an Tria.ge senden API-Schlüssel erforderlich Ressourcen: Logo:...
melting-cobalt
melting-cobalt 👀 Uno strumento per cercare/minare beacon di Cobalt Strike e "ridurre" la loro configurazione dei beacon per un'indicizzazione successiva. Le ricerche possono essere estese e su Internet ampio utilizzando servizi come SecurityTrails, Shodan o ZoomEye oppure un elenco di IP. Per...
