14 matches found
CAPEv2
CAPE: 악성코드 설정 및 페이로드 추출 - 문서 CAPE는 악성코드 샌드박스입니다. 샌드박스는 악성 파일을 격리된 환경에서 실행하여 동적 행동을 계측하고 포렌식 아티팩트를 수집하는 데 사용됩니다. CAPE는 Cuckoo v1에서 파생되었으며 Windows 플랫폼에서 다음과 같은 핵심 기능을 제공합니다: API 후킹 기반 행동 계측 실행 중 생성, 수정, 삭제된 파일 캡처 PCAP 형식의 네트워크 트래픽 캡처 행동 및 네트워크 시그니처 기반 악성코드 분류 악성코드 실행 중 데스크톱 스크린샷 캡처 대상 시스템의 전체 메모리 덤...
RATDecoders
RATDecoders Malconf は、特定のマルウェアファミリを静的解析し、インシデント対応担当者がインシデント中に使用できる設定データを抽出するために使用できる python3 ライブラリです。 ライブラリとして、自動マルウェア解析パイプラインにインストールすることもできます。 インストール 要件 pip セットアップと requirements.txt に含まれる前提条件がいくつかあります。 pefile pbkdf2 javaobj-py3 pycrypto androguard すべてのデコーダを使用するには、yara と yara-python が必要です。.NET...
hedgehog-tools
hedgehog-tools 악성코드 분석, 난독화 해제 및 설정 추출을 위한 작은 스크립트 모음 저장소입니다. 폴더 내 README.md 파일에서 자세한 내용을 확인하세요. 일반 도구 개요...
CAPE
CAPEv2 Python3가 이제 출시되었습니다 CAPEv2 Python 2의 지원 종료2020년 1월 1일가 임박함에 따라 CAPEv1은 단계적으로 폐지될 예정입니다. 가능한 한 빨리 Python 3 버전으로 업그레이드하시기 바랍니다. CAPE: 악성코드 구성 및 페이로드 추출 CAPE는 악성코드 샌드박스입니다. Cuckoo에서 파생되었으며, 페이로드와 구성을 악성코드로부터 추출하는 것을 목표로 악성코드 분석 프로세스를 자동화하도록 설계되었습니다. 이를 통해 CAPE는 페이로드 시그니처를 기반으로 악성코드를 탐지할 수 있을 ...
mwcfg
マルウェア設定抽出ツール MalDuck 用のマルウェア設定抽出ツールとモジュール このプロジェクトは 🍺 と同じく無料です。商用、私的利用、その他どのような形でもご利用いただけます。 このプロジェクトを最も簡単に利用する方法は、mwcfg.info にアクセスして、すぐにマルウェア設定の抽出を始めることです。 このプロジェクトを気に入っていただき、マルウェアとの戦いを支援するために寄付 💰 を希望される場合... 私は 🍺 を飲まないので、🍵 を買ってください。16oXesi7uv3jdPZxxwarHSD2f3cNMpaih9 に ₿ を送っていただければ幸いです。 インストール:...
YARA_for_config_extraction
YARA モジュール開発と設定抽出ブログ 概要 このリポジトリには、YARA モジュールの開発と設定抽出に関するブログ記事のソースコードとコンテンツが含まれています。このブログでは、設定の抽出に特化した YARA モジュールを作成するプロセスについてのガイドを紹介します。 ブログコンテンツ https://devilinside.me/blogs/configuration-extraction-yara はじめに: 設定抽出用の YARA モジュールを開発する動機の概要。 状況: 専用モジュールなしで YARA ルールを使用した場合の、効率的な設定抽出における限界についての考察。 YA...
389-ds-base: 389-ds-base: pre-auth LDAP filter injection in CleanAllRUV status check
A flaw was found in 389 Directory Server. An unauthenticated remote attacker can inject LDAP search filters into the CleanAllRUV replication status-check extended operation. Because the handler performs the search against cn=config with elevated replication plugin privileges and returns a boolean...
PT-2025-49562
ParsedReport ChatGPT Translated Autotext: TI Report Analyser + ChatGPT + Auto Translate ------ В статье подробно описывается методология команды Sekoia по обнаружению угроз и исследованию для автоматизации извлечения конфигурации вредоносного ПО, уделяя особое внимание вредоносному ПО, написанном...
CVE-2023-2916
The InfiniteWP Client plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 1.11.1 via the 'adminnotice' function. This can allow authenticated attackers with subscriber-level permissions or above to extract sensitive data including configuration. ...
Missing authentication for managed device configuration files
...
CVE-2023-44318
Affected devices use a hardcoded key to obfuscate the configuration backup that an administrator can export from the device. This could allow an authenticated attacker with administrative privileges or an attacker that obtains a configuration backup to extract configuration information from the...
Siemens SCALANCE 安全漏洞
The SCALANCE M-800, MUM-800 and S615 and the RUGGEDCOM RM1224 are industrial routers.The SCALANCE W products are wireless communication devices for connecting industrial components, such as Programmable Logic Controllers PLCs or Human Machine Interfaces HMIs, that comply with the IEEE 802.11...
