KPOT-string-decrypter

KPOT-string-decrypter KPOT ステーラーの文字列を復号し、実行時にそれらを受け取る変数の隣にコメントとして設定するための IDA Python スクリプトです。動作は次のとおりです: mov または pop eax のいずれかを使用して、復号関数 2 つあり、そのためこのリポジトリには 2 つのスクリプトがあります のいずれかに eax で渡されるオフセットを取得します。 対応するサイズと XOR キーを読み取ることによって、配列上の文字列を復号します。 復号された文字列と、コメントとして設定された場所のオフセットを出力します。また、 復号できなかった文字列...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering 私が公開しているマルウェア解析とリバースエンジニアリングの一部（レポート、ヒント、テクニック...） KPOT v2.0 スティーラーのリバースエンジニアリング MBRのデバッグ - IDA + Bochsエミュレータ（CTFの例） WiresharkでのTLS復号 Ryukランサムウェア - API解決とインポート再構築 Formbookのリバースエンジニアリング エンコードされたシェルコードのリバースエンジニアリング WINDBG...

Watch Out for 'Latrodectus' - This Malware Could Be In Your Inbox

Threat hunters have discovered a new malware called Latrodectus that has been distributed as part of email phishing campaigns since at least late November 2023. "Latrodectus is an up-and-coming downloader with various sandbox evasion functionality," researchers from Proofpoint and Team Cymru said...

KPOT Stealer CMS 2.0 Directory Traversal

==================================================================================================================================== | Title : KPOT Stealer CMS v2.0 Directory Traversal Vulnerability | | Author : indoushka | | Tested on : windows 10 Français V.Pro / browser : Mozilla firefox 63.0....