IOSSecuritySuite

⭐️ 想要成为认证的 iOS 应用安全工程师吗？⭐️ 了解我们实用且完全在线的课程：https://courses.securing.pl/courses/iase ISS 描述 作者 @r3ggi 🌏 iOS Security Suite 是一个高级且易于使用的平台安全与防篡改库，完全使用纯 Swift 编写！如果你正在为 iOS 开发，并且希望根据 OWASP MASVS 标准（第 v8 章）保护你的应用，那么这个库可以为你节省大量时间。🚀 ISS 检测的内容： 越狱 🧨 附加调试器 👨🏻‍🚀 应用是否在模拟器中运行 👽 设备上正在运行的常见逆向工程工具 🔭 设置 有四种方式可以开始使用...

makin

我创建了 makin 是为了让初始恶意软件评估对我来说稍微容易一些，我认为它对其他人也很有用，它有助于揭示样本使用的调试器检测技术。 非常感谢任何反馈：@qazqaz 它是如何工作的？ makin 将样本作为被调试进程打开，并注入 asho.dll（主模块在注入前重命名所有 dll），asho.dll 钩住了 ntdll.dll 和 kernelbase.dll 库中的几个函数，在参数检查之后，它会将相应的消息发送给调试器（makin.exe）。 makin 还会为 IDA Pro 生成一个脚本，用于在检测到的 API 处设置断点。 目前，makin 可以揭示以下技术： ntdll.dl...

ghostdebug

GhostDebug GhostDebug 是一个 Windows x64 调试器原型，由一个原生调试 DLL 和一个 .NET Framework 命令行客户端组成。它旨在调试那些使用调试器检测检查的目标程序。 有关设计背景，请参阅 在 Windows 上开发不被检测的调试器。 要求 Windows x64 Visual Studio 2022（包含“使用 C++ 的桌面开发”工作负载） Windows 10 SDK 和 v143 C++ 工具集 .NET Framework 4.8 Developer Pack 已启用 NuGet 包还原 构建 在 Visual Studio...

LockBit3.0: A Threat that Persists

LockBit3.0: A Threat that Persists By Trellix · November 17, 2022 This blog was written by Alexandre Mundo LockBit is a very well-known family of ransomware that has created havoc worldwide over the last few years. In March 2022, a new variant of the ransomware was discovered. The LockBit3.0...

Ransomware Maze

ARCHIVED STORY Ransomware Maze Alexandre Mundo · MAR 26, 2020 Overview The Maze ransomware, previously known in the community as “ChaCha ransomware”, was discovered on May the 29th 2019 by Jerome Segura1. The main goal of the ransomware is to crypt all files that it can in an infected system and...

PrisonLocker Ransomware Emerges From Criminal Underground

Security researchers from Malware Must Die uncovered new ransomware called PrisonLocker, and said the malware author is either a legitimate security researcher or is posing as one via a personal blog and Twitter handle. Malware Must Die has monitored PrisonLocker’s development since spotting it f...

win32 PEB!NtGlobalFlags shellcode 14 bytes

Exploit for win32 platform in category shellcode ========================================== win32 PEB!NtGlobalFlags shellcode 14 bytes ========================================== / PEB!NtGlobalFlags 14 BYTES Author: Koshi Description: Uses PEB method to determine whether a debugger is attached to...

win32 PEB!NtGlobalFlags shellcode 14 bytes

win32 PEB!NtGlobalFlags shellcode 14 bytes. Shellcode exploit for win32 platform / PEB!NtGlobalFlags 14 BYTES Author: Koshi Description: Uses PEB method to determine whether a debugger is attached to the running proccess or not. No 9x. : Length: 14 Bytes Registers Used: EAX,ESI,ESP Compiled:...