-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – Native API 호출을 통한 svchost 인젝션 다음 Binary Ninja 스니펫은 Remcos가 svchost.exe에 페이로드를 주입하는 데 사용하는 핵심 인젝션 메커니즘을 보여줍니다. 이 코드가 하는 일: CreateProcessW 와 CREATESUSPENDED 플래그를 사용하여 중단된 상태의 새 svchost 프로세스를 시작합니다. VirtualAlloc 은 MEMCOMMIT 및 PAGEREADWRITE 플래그를 사용하여 대상 프로세스 내에 메모리를 할당하므로 페이로드를 프로세스 메모리에...

MAL-2026-17508 Malicious code in hardhat-plus (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 02d908da8470ad86669b080d267b57174ccd77e5fd6ed2c371c430d98e869f2b [email protected] is published under a name resembling the Ethereum development tool 'hardhat' but ships README, type definitions, and docs copied...

Malicious code in hardhat-plus (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 02d908da8470ad86669b080d267b57174ccd77e5fd6ed2c371c430d98e869f2b [email protected] is published under a name resembling the Ethereum development tool 'hardhat' but ships README, type definitions, and docs copied...

Dragonfish-s-Malware-Cyber-Analysis

이 저장소에는 README가 없습니다...

Malware-IOCs

Malware-IOCs 이곳은 제가 악성코드 조사에서 얻은 IOC를 게시하는 곳입니다...

Qakbot

이 저장소에는 README가 없습니다...

IDAPython-Malware-Scripts

IDAPython-Malware-Scripts 제가 분석을 자동화하기 위해 사용하는 스크립트들을 포함했습니다. 자유롭게 사용하시고, 제가 놓친 부분이나 실수가 있다면 이슈/PR을 제출해 주세요!...

Malware-IOCs

Malware-IOCs 그냥 제가 발견한 악성코드들입니다...

BruteRatel-DetectionTools

BruteRatel-DetectionTools Brute Ratel C4 badger를 디코딩하기 위한 도구 및 규칙 모음 모든 도구와 규칙은 PaloAlto가 보고서 https://unit42.paloaltonetworks.com/brute-ratel-c4-tool/ 에서 식별한 샘플을 기반으로 합니다. Yara 규칙 이 Yara 규칙은 Unit42 보고서에 포함된 샘플과 이 규칙으로 추가로 식별된 샘플을 대상으로 테스트되었습니다. ❯ yara rule.yar BruteRatel ./hacker.exe BruteRatel...

WTSRM

WTSRM - 제 강연을 위한 Writing Tiny Small Reliable Malware 데모 저장소 \KnownDlls\를 사용하여 모든 Windows DLL의 후킹을 해제unhook합니다 CRT 의존성 없음 작은 크기 낮은 엔트로피 무작위 문자열 암호화 키 따라서 평문 문자열이 없음 API 해싱 훅 탐지 ntdll에서 초기 언훅unhooking을 위해 훅을 우회합니다...

mwcfg

악성코드 구성 추출기 MalDuck용 악성코드 구성 추출 도구 및 모듈 이 프로젝트는 무료🍺입니다. 상업적으로, 개인적으로, 또는 원하는 방식으로 사용하세요. 이 프로젝트를 가장 쉽게 사용하는 방법은 mwcfg.info를 방문하여 바로 악성코드 구성을 추출하는 것입니다! 이 프로젝트가 마음에 들고 악성코드와의 싸움을 지원하기 위해 💰 기부를 원하신다면... 저는 🍺를 마시지 않으므로 16oXesi7uv3jdPZxxwarHSD2f3cNMpaih9로 약간의 ₿를 보내 🍵를 사주세요. 설치: sudo apt update sudo a...

MalwareApiLibrary

MalwareApiLibrary : 악성코드 개발에 사용되는 API 모음 : StringManagementLib : 문자열, 문자열 해시 등을 관리합니다 WinApiManagementLib : GetModuleHandle 및 GetProcAddress 함수의 대체 SyscallsManagementLib : Hellsgate, TartarusGate, PerunsFart현재까지를 실행하여 시스콜을 언후킹합니다 참조: VX-API 해야 할 일: 안티 디버깅 라이브러리 페이로드 실행 라이브러리 지속성 라이브러리 버그 수정 완료 후 ...

YaraRules

YaraRules 이 저장소에서 YARA 규칙을 공유합니다...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

Maldoc-Analysis

Maldoc-Analysis 2023년 3월, 새로운 샘플이 악성코드로 식별되었습니다. 해당 악성코드는 확장자가 .xls 및 .doc인 파일에서 비롯되었으며, "Bank Slip.xls"라는 이름으로 알려져 있습니다. 이 악성코드의 활동은 CVE-2017-11882 및 CVE-2018-0802로 알려진 취약점과 관련이 있습니다...

CVE-2020-24089

CVE-2020-24089 Windows 권한 상승 IOBit Malware Fighter 버전 8.0.2의 ImfHpRegFilter.sys에서 문제가 발견되었으며, 로컬 공격자가 서비스 거부DoS를 유발할 수 있습니다. CVE 링크 - https://vulners.com/cve/CVE-2020-24089...

CVE-2025-66478

CVE-2025-66478 - Next.js Server Actions RCE 취약점 실제 공격 로그 분석 개요 이 프로젝트는 인터넷에 노출된 Next.js 15.1.2 애플리케이션Docker 컨테이너에서 실행이 기록한 실제 공격 로그를 수집했습니다. 이 로그들은 CVE-2025-66478 취약점이 야생에서 대규모 자동화 공격 도구에 의해 스캔되고 악용되는 상황을 보여줍니다. 기록 시간 범위 : 2025-12-04 2025-12-06 약 48시간 환경 정보 : 프레임워크: Next.js 15.1.2 실행 환경: Bun...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - 고급 정적 악성코드 분석기 MalwareForge 는 파일을 실행하지 않고 악성 행위를 탐지하는 강력한 정적 악성코드 분석 도구입니다. ✨ 주요 기능 🦠 동작 분석 : 프로세스 인젝션, 지속성Persistence, 네트워크, 스틸러Stealer, 회피Evasion 💉 8가지 인젝션 기법 : 프로세스 할로잉Process Hollowing, APC 인젝션, 리플렉티브 DLL 등 📦 패커 탐지 : UPX, Themida, VMProtect, ASPack, MPRESS 🔑 해시 데이터베이스 : 알려진...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

GarbageMan

GarbageMan GarbageMan이란 무엇인가요? GarbageMan은 .NET 힙 분석을 위해 설계된 도구 모음입니다. 이 도구들은 악성코드 분석가에게 다음과 같은 이점을 제공합니다: .NET 힙에서 평문clear-text 페이로드PE 이미지 등를 빠르게 추출할 수 있습니다. 암호화된 네트워크 프로토콜, 데이터 유출 징후 및 유사한 항목을 쉽게 분석할 수 있습니다. 악성코드 안티-덤핑 기법psnotify을 우회할 수 있습니다. 더 자세한 설명, 배경 정보 및 사용 지침은 WithSecure Labs 도구에서 확인할 수...