Schwarze-Sonne-RAT

Schwarze-Sonne-RAT SS-RAT Schwarze-Sonne-Remote-Access-Trojan...

tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as we...

halogen

...

halogen

Halogen è uno strumento per automatizzare la creazione di regole yara basate sui file immagine incorporati in un documento malevolo. Questo può aiutare i professionisti della sicurezza informatica a scrivere regole di rilevamento per minacce informatiche, nonché assistere i responder...

MAL-2026-14586 Malicious code in @fleetbo/svro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d86373813cd4d2b65edb11f6a3f352ad81a55e7de0444884f66b0adb482e661 The package ships two heavily obfuscated JavaScript files under dist/ — postinstall.cjs and cli.cjs — using hex-mangled identifiers 0x56260b, 0x12d64...

Malicious code in @fleetbo/svro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d86373813cd4d2b65edb11f6a3f352ad81a55e7de0444884f66b0adb482e661 The package ships two heavily obfuscated JavaScript files under dist/ — postinstall.cjs and cli.cjs — using hex-mangled identifiers 0x56260b, 0x12d64...

CVE-2024-3094-info

CVE-2024-3094-info Esplorazione PoC CVE-2024-3094 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - risposta di Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

Libssh2-Exploit

Libssh2-Exploit Obiettivi In questo progetto, miriamo a creare un exploit per una vulnerabilità di lettura fuori dai limiti in libssh2 descritta in CVE-2019-13115. Creare un server ssh malintenzionato per causare il crash di un client che si connette ad esso e vedere se questo può essere sfruttat...

aura

Questo repository è stato spostato in una nuova posizione: https://github.com/SourceCode-AI/aura Security Auditing e introspezione del codice Informazioni sul problema La tendenza attuale nello sviluppo è quella di utilizzare molti pacchetti nella fase di sviluppo, anche se forniscono solo...

CVE-2025-48384-submodule

CVE-2025-48384 Submodule Questo submodule contiene un hook post-checkout malevolo a scopo dimostrativo...

telfhash

Trend Micro ELF Hash telfhash telfhash è un hash di simboli per file ELF, proprio come imphash è un hash di import per file PE. Con telfhash, puoi raggruppare file ELF per similarità basata sui simboli. Ciò è particolarmente utile per raggruppare campioni dannosi. Se un campione non ha simboli,...

CVE-2023-38545-sample

Breve descrizione Questo progetto mostra la CVE-2023-38545 di cURL. L'ho reso il più leggero possibile. Configurazione Prima, crea l'immagine Docker: docker build . -t cveimage Successivamente, possiamo semplicemente eseguire il file immagine, creando un container Docker temporaneo che verrà...

arya

Arya - Lo YARA Inverso Arya è uno strumento unico che produce file pseudo-maliziosi progettati per attivare le regole YARA. Puoi considerarlo come un YARA inverso perché fa esattamente l'opposto: crea file che corrispondono alle tue regole. Puoi leggere di più su Arya e su come funziona nel nostr...

MADLIRA

MADLIRA Rilevamento di malware tramite apprendimento e information retrieval per Android Panoramica MADLIRA è uno strumento per il rilevamento di malware Android. È composto da due componenti: il componente TFIDF e il componente di apprendimento SVM. In generale, prende in input un insieme di...

ios-malicious-bithunter

iOS Malicious Bit Hunter Zusammenfassung iOS Malicious Bit Hunter ist eine Erkennungs-Engine für bösartige Plugins in iOS-Anwendungen. Sie kann den Header der MachO-Datei der injizierten dylib-Dynamikbibliothek zur Laufzeit analysieren und durch Eingabecharakteristiken der Schnittstelle eine...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

OneNoteAnalyzer

OneNoteAnalyzer Uma ferramenta baseada em C para analisar documentos OneNote maliciosos Descrição Recentemente, nos deparamos com alguns documentos OneNote maliciosos que estavam sendo distribuídos na natureza por vários atores de ameaças. Isso nos deu a ideia de desenvolver o "OneNoteAnalyzer",...

pftriage

pftriage pftriage ist ein Werkzeug zur Analyse von Dateien während der Malware-Triage. Es ermöglicht einem Analysten, schnell Eigenschaften einer Datei anzuzeigen und zu extrahieren, um den Triage-Prozess zu unterstützen. Das Tool verfügt außerdem über eine Analysefunktion, die häufige bösartige...

CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevoli per sfruttare CVE-2021-40444 Remote Code Execution in Microsoft Office Word, funziona con file DLL arbitrari. Contesto Sebbene molti PoC siano già presenti su Internet, ho deciso di cimentarmi nell'armare questa vulnerabilità, poiché...