13 matches found
CAPEv2
CAPE: मैलवेयर कॉन्फ़िगरेशन और पेलोड निष्कर्षण - दस्तावेज़ीकरण CAPE एक मैलवेयर सैंडबॉक्स है। सैंडबॉक्स का उपयोग दुर्भावनापूर्ण फ़ाइलों को एक पृथक वातावरण में निष्पादित करने के लिए किया जाता है, साथ ही उनके गतिशील व्यवहार को इंस्ट्रूमेंट करते हुए और फोरेंसिक कलाकृतियाँ एकत्र करते हैं। CAPE Cuckoo v...
Config-Extractors
Malwares Decryptors...
RATDecoders
RATDecoders Malconf è una libreria python3 che può essere utilizzata per analizzare staticamente specifiche famiglie di malware ed estrarre i dati di configurazione che possono essere utilizzati dai responditori di incidenti durante un incidente. Come libreria, può anche essere installata in...
CAPE
CAPEv2 Python3 è stato rilasciato CAPEv2 Con l'imminente fine del supporto per Python 2 1 gennaio 2020, CAPEv1 verrà gradualmente dismesso. Si prega di passare alla versione Python 3 il prima possibile. CAPE: Estrazione di configurazioni e payload di malware CAPE è un sandbox per malware. Deriva ...
hedgehog-tools
hedgehog-tools Repository mit kleineren Skripten für Malware-Analyse, Deobfuskierung und Konfigurationsextraktion. Weitere Details finden Sie in den README.md-Dateien in den jeweiligen Ordnern. Übersicht über generische Werkzeuge...
YARA_for_config_extraction
Blog sullo Sviluppo di Moduli YARA e l'Estrazione di Configurazioni Panoramica Questa repository contiene il codice sorgente e il contenuto del mio post sul blog riguardante lo Sviluppo di Moduli YARA e l'Estrazione di Configurazioni. In questo blog, ecco la mia guida al processo di creazione di ...
mwcfg
Estrattore di Configurazione Malware...
389-ds-base: 389-ds-base: pre-auth LDAP filter injection in CleanAllRUV status check
A flaw was found in 389 Directory Server. An unauthenticated remote attacker can inject LDAP search filters into the CleanAllRUV replication status-check extended operation. Because the handler performs the search against cn=config with elevated replication plugin privileges and returns a boolean...
PT-2025-49562
ParsedReport ChatGPT Translated Autotext: TI Report Analyser + ChatGPT + Auto Translate ------ В статье подробно описывается методология команды Sekoia по обнаружению угроз и исследованию для автоматизации извлечения конфигурации вредоносного ПО, уделяя особое внимание вредоносному ПО, написанном...
CVE-2023-2916
The InfiniteWP Client plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 1.11.1 via the 'adminnotice' function. This can allow authenticated attackers with subscriber-level permissions or above to extract sensitive data including configuration. ...
CVE-2023-44318
Affected devices use a hardcoded key to obfuscate the configuration backup that an administrator can export from the device. This could allow an authenticated attacker with administrative privileges or an attacker that obtains a configuration backup to extract configuration information from the...
Siemens SCALANCE 安全漏洞
The SCALANCE M-800, MUM-800 and S615 and the RUGGEDCOM RM1224 are industrial routers.The SCALANCE W products are wireless communication devices for connecting industrial components, such as Programmable Logic Controllers PLCs or Human Machine Interfaces HMIs, that comply with the IEEE 802.11...
