Qemuno

Über Qemuno ist eine portable, minimalistische emulierte Infrastruktur für offensive Operationen. Dieses Framework soll dabei helfen, Red-Team-Operationen durchzuführen und die Erkennung durch Endpoint-Security-Lösungen zu umgehen – ohne Administratorrechte. Dieses Framework basiert auf: QEMU...

Windows-SignedBinary

Generieren eines signierten Windows-Binaries mit einem anderen Hash Die Idee war, Endpoint-Lösungen zu umgehen, die bekannte „bösartige“ signierte Anwendungen wie „regsvr32.exe“ blockieren. Ich wollte einen Weg finden, eine gültige signierte Datei mit einem anderen Hash zu erhalten. Die Analyse M...

Malicious Package

Overview coloramapkgsw is a malicious package. This package contains payloads with Windows and Linux variants that access and exfiltrate sensitive configuration information, establish remote control / remote access for the attacker, establish persistence and “command and control” C2 mechanisms...