Qemuno

À propos Qemuno est une infrastructure émulée minimaliste et portable pour les opérations offensives. Ce framework vise à aider à l'exécution d'opérations Red Team et à contourner la détection des solutions de sécurité des points de terminaison, sans nécessiter de privilèges administratifs. Ce...

Windows-SignedBinary

توليد ملف ثنائي موقّع من ويندوز بهاش مختلف كانت الفكرة هي تجاوز حلول نقاط النهاية التي تحظر التطبيقات الموقّعة المعروفة بأنها "خبيثة" مثل "regsvr32.exe". أردت إيجاد طريقة للحصول على ملف موقّع صالح بهاش مختلف. التحليل باستخدام signtool verify /v /a cmd.exe C:\signchecksigntool verify /a /v cmd.exe...

Malicious Package

Overview coloramapkgsw is a malicious package. This package contains payloads with Windows and Linux variants that access and exfiltrate sensitive configuration information, establish remote control / remote access for the attacker, establish persistence and “command and control” C2 mechanisms...