malware-jail

malware-jail Песочница для полуавтоматического анализа JavaScript-вредоносов, деобфускации и извлечения полезной нагрузки. Написана для Node.js. malware-jail написана для песочницы 'vm' от Node. В настоящее время реализует контекст WScript Windows Scripting Host env/wscript.js, по крайней мере ту...

kavanoz

🫙 kavanoz 🫙 Kavanoz 터키어로 항아리는 일반적인 Android 뱅커 악성코드를 정적으로 언패킹하는 도구입니다. 패킹된 악성코드에서 안드로이드 에뮬레이터를 실행하지 않고 페이로드를 가져오고 싶었던 적이 있나요? 저도 그런 적 없습니다 : 하지만 어쨌든 도구가 여기 있습니다. 👀 설치 root@kitploit: pip install kavanoz 소스에서 설치하려면 저장소를 클론하고 -e 옵션으로 편집 가능editable 설치를 하세요. 즉, 프로젝트에서 플러그인을 편집하거나 새로 추가하면 재설치 없이 사용됩니다...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 Este script detecta si es que uno de los archivos .rar puede tener la configuración para explotar el CVE-2018-20250. Para esta detección se usa el comando file y el comando strings , que están en la mayoría de las distribuciones de linux. Uso del script...

CAPE

CAPEv2 Python3 теперь выпущен CAPEv2 В связи с неизбежным прекращением поддержки Python 2 1 января 2020 года, CAPEv1 будет выведен из эксплуатации. Пожалуйста, обновитесь до версии Python 3 как можно скорее. CAPE: Извлечение конфигурации вредоносных программ и полезной нагрузки CAPE — это песочни...

DDEtect

DDEtect Written by Amit Serper, @0xAmit DDEtector는 파이썬으로 작성된 간단한 DDE 객체 탐지기입니다. 현재는 Word DOCX 및 레거시 DOC 파일만 지원합니다. DDE 페이로드의 내용을 출력합니다 참고: 일부 경우 DDEtect가 전체 DDE 페이로드를 출력하지 않을 수 있습니다. 더 나은 매칭 알고리즘을 작성 중입니다. 더 많은 기능이 곧 추가될 예정입니다... 참고 사항 이것은 빠르고 대충 만들었습니다. 여기에 있는 모든 작업을 더 좋고 우아한 방식으로 수행할 수 있는 방법이 있...

Lumma-Stealer-dllhost-Hollowing-C2-Domains-Payload-Extraction-Analysis

1. Setup.exe – 개인정보, 드라이버 및 메모리 문자열 setup.exe 드로퍼에 대한 Process Hacker 메모리 분석 결과, Lumma Stealer가 개인정보 설정을 대상으로 하고, 드라이버를 설치하며, 메모리를 관리하는 것으로 나타났습니다. 관찰된 주요 문자열: Privacy Camera – 카메라 개인정보 설정에 접근하거나 비활성화를 시도합니다. Privacy Microphone – 마이크 개인정보 설정에 접근하거나 비활성화를 시도합니다. PreinstallDriver – 지속성 또는 탐지 회피를 위한...

rtf_exploit_extractor

rtfexploitextractor CVE-2015-1641 악성 익스플로잇 문서에서 악성 페이로드와 위장 문서를 추출하는 스크립트 root@kitploit: usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile 검사할 익스플로잇 문서 선택적 인수: -h, --help 이 도움말 메시지를 표시하고 종료 -o OUTFILE, --outfile OUTFILE 추출된 페이로드의 출력 파일 이름 -d DECOY, --decoy DECOY...

AcrStealer-Custom-Protocol-Credential-Theft-Payload-Extraction-Analysis

1. 네트워크 연결 및 SSL/TLS 구성 Process Hacker 메모리 분석 결과 AcrStealer는 C2 서버와의 보안 통신을 위해 SSL/TLS를 사용하여 네트워크 연결을 설정하는 것으로 나타났습니다. 주요 관찰 사항: SslClientCert – 인증에 클라이언트 인증서를 사용합니다탐지 회피. EnabledProtocols – 지원되는 TLS 프로토콜예: TLS 1.2, 1.3을 지정합니다. EnabledRevertToSelfClientCertificate – 자체 서명 인증서로의 대체를 허용합니다...

FollinaExtractor

FollinaExtractor Извлечение URL-адресов полезной нагрузки из файлов docx и rtf, связанных с уязвимостью Follina CVE-2022-30190 использование: extractfollina.py -f C:\path\to\file.rtf...

GarbageMan

GarbageMan GarbageMan이란 무엇인가요? GarbageMan은 .NET 힙 분석을 위해 설계된 도구 모음입니다. 이 도구들은 악성코드 분석가에게 다음과 같은 이점을 제공합니다: .NET 힙에서 평문clear-text 페이로드PE 이미지 등를 빠르게 추출할 수 있습니다. 암호화된 네트워크 프로토콜, 데이터 유출 징후 및 유사한 항목을 쉽게 분석할 수 있습니다. 악성코드 안티-덤핑 기법psnotify을 우회할 수 있습니다. 더 자세한 설명, 배경 정보 및 사용 지침은 WithSecure Labs 도구에서 확인할 수...

mal_unpack

malunpack...

Nuxt runtime payload cache discloses another user's SSR data across users and to unauthenticated clients

Impact When a page is covered by routeRules cache / swr / isr, Nuxt enables runtime payload extraction and serves //payload.json. On affected versions the renderer stored the SSR payload in the shared cache:nuxt:payload storage under a path-only key no cookie, authorization, or cache.varies...

CVE-2020-37242

Supsystic Ultimate Maps 1.1.12 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the 'sidx' GET parameter. Attackers can send crafted requests to the getListForTbl action with boolean-based blind or...

CVE-2019-25490

Homey BNB V4 contains a SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the 'id' parameter. Attackers can send GET requests to the admin/edit.php endpoint with time-based SQL injection payloads to extract sensitive...

Microsoft Discloses DNS-Based ClickFix Attack Using Nslookup for Malware Staging

Microsoft has disclosed details of a new version of the ClickFix social engineering tactic in which the attackers trick unsuspecting users into running commands that carry out a Domain Name System DNS lookup to retrieve the next-stage payload. Specifically, the attack relies on using the "nslooku...

Exploit for Path Traversal in Rarlab Winrar

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerab...

Exploit for Incorrect Authorization in Moodle

Python script to exploit CVE-2020-14321https://moodle.org/mod...

CAPE - Malware Configuration And Payload Extraction

CAPE is a malware sandbox. It is derived from Cuckoo and is designed to automate the process of malware analysis with the goal of extracting payloads and configuration from malware. This allows CAPE to detect malware based on payload signatures, as well as automating many of the goals of malware...

RARLAB WinRAR ACE Format Input Validation Remote Code Execution

In WinRAR versions prior to and including 5.61, there is path traversal vulnerability when crafting the filename field of the ACE format in UNACEV2.dll. When the filename field is manipulated with specific patterns, the destination extraction folder is ignored, thus treating the filename as an...

Increased Use of a Delphi Packer to Evade Malware Classification

Introduction The concept of "packing" or "crypting" a malicious program is widely popular among threat actors looking to bypass or defeat analysis by static and dynamic analysis tools. Evasion of classification and detection is an arms race in which new techniques are traded and used in the wild...