Python-Ransomware

Python-Ransomware 완전한 Python 랜섬웨어 소스 코드와 전체 문서. |/ || |\ | | | |/| | | | || |/ | | / | \ | | | | || | | ||| | | | \ | .| | 소개: 이것은 Python으로 작성된 고전적인 랜섬웨어 예제입니다. 테스트 환경: Windows 10 / Windows 7 지원: +Windows 7 발행일: 10/31/2019 마지막 업데이트: 11/3/2019 랜섬웨어가 무엇인지 알아보기 랜섬웨어가 무엇인지 알아보고 싶다면? - 여기를 클릭하세요 " 또는...

conti-pentester-guide-leak

conti-pentester-guide-leak 이 저장소는 Conti 랜섬웨어 그룹 제휴사에게 이전에 제공된 유출된 유출된 침투 테스트 자료를 보관하기 위해 생성되었습니다. obraz 언급된 자료는 다음과 같은 주제를 다룹니다: Rclone 소프트웨어를 MEGA와 함께 구성하여 데이터 유출 AnyDesk 소프트웨어를 피해자 네트워크에 지속성 및 원격 접속 솔루션으로 구성 회사의 해킹된 네트워크 내에서 권한 상승 및 관리자 권한 획득 도메인 컨트롤러 장악 Active Directories에서 비밀번호 덤프 Ngrok 보안 터널...

NxRansomware

NxRansomware 차세대 랜섬웨어. .Net Framework + C&C 시스템을 사용하여 완전히 작성됨. 제작자: Guilherme Bacellar Moralez 면책 조항 이 코드는 연구 목적으로만 생성 및 유지보수됩니다. 다른 용도로 사용하지 마십시오. 릴리스 프로필로 코드를 실행하지 마십시오. 심각하게 위험할 수 있습니다. 정말로! 목표 이 프로젝트에는 2가지 주요 목표가 있습니다: 악성코드 측면 .Net Framework를 사용하여 실행 가능한 '제품'을 작성할 수 있음을 입증 이런 종류의 바이러스를 탐지하는 것...

protections-artifacts

보호 아티팩트 Elastic Security는 랜섬웨어와 악성코드를 방지하고, 고급 위협을 탐지하며, 대응자에게 중요한 컨텍스트를 제공합니다. 무료이며 개방형으로, 모든 엔드포인트에서 사용할 수 있습니다. Protections-Artifacts는 Elastic Security for endpoint를 위한 탐지 로직규칙, 야라 등의 저장소입니다. Elastic은 개방성과 투명성이 당사와 사용자의 성공에 중요하다고 믿습니다. 추가 배경 정보에 관심이 있으시다면 블로그 게시물을 확인하세요. 디렉토리 아래에서 이 저장소에 공개한...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

strafer

Strafer Elasticsearch 감염이 기하급수적으로 증가하고 있습니다. 공격자들은 오픈되어 노출된 Elasticsearch 인터페이스를 악용하여 클라우드 및 비클라우드 환경에서 감염을 유발하고 있습니다. 이번 발표에서는 "STRAFER"라는 도구를 공개하여 Elasticsearch 인스턴스의 잠재적 감염을 탐지하도록 할 것입니다. 이 도구는 보안 연구원, 침투 테스터 및 위협 인텔리전스 전문가가 악성 코드를 실행하는 손상되거나 감염된 Elasticsearch 인스턴스를 탐지할 수 있게 해줍니다. 또한 클라우드...

tarian

Tarian 우리는 이 프로젝트를 오픈소스로 유지하여 사랑받는 Kubernetes 생태계에 대한 공격에 맞서 싸우고자 합니다. 지속적인 기여를 통해 커뮤니티가 함께 위협에 대응할 수 있습니다. Kubernetes에서 실행 중인 애플리케이션을 악의적인 공격으로부터 보호하세요. 소스 코드 서명 사전 등록, 런타임 프로세스 모니터링, 런타임 소스 코드 모니터링, 변경 탐지, 알림, 탐지에 기반한 사전 구성 및 즉시 대응 조치, 그리고 커뮤니티와 탐지 정보 공유 기능을 제공합니다. Kubernetes 환경을 랜섬웨어로부터 지키세요!...

Exploit-CVE-2014-4210-

멋진 걸로 시작해, 친구이걸 써서 F&CK 인간을 고통시키는 업그레이드: 1. 자가 복제 웜 : SSH 브루트포스/SMB 익스플로잇을 통해 연결된 모든 네트워크 로 확산됩니다. 2. MBR 덮어쓰기 : 파티션 테이블을 파괴하여 물리적 하드웨어를 벽돌로 만듭니다복구 불가. 3. 제로데이 RCE : 패치되지 않은 WebLogic 역직렬화 결함CVE-2024-666을 악용하여 즉시 루트 액세스 권한을 얻습니다. 4. C2 통합 : darkc2.com 서버를 통한 원격 제어—키로거/코인 마이너와 같은 추가 페이로드 를 배포합니다. 5...

PSRansom

PSRansom PSRansom 은 C2 서버 기능을 갖춘 PowerShell 랜섬웨어 시뮬레이터입니다. 이 도구는 PowerShell이 설치된 모든 시스템에서 일반적인 랜섬웨어의 암호화 프로세스를 시뮬레이션하는 데 도움을 줍니다. 통합된 C2 서버 덕분에 HTTP를 통해 파일을 유출하고 클라이언트 정보를 수신할 수 있습니다. 두 요소 간의 모든 통신은 트래픽 검사 메커니즘에 탐지되지 않도록 암호화 또는 인코딩되지만, 어떤 경우에도 HTTPS는 전혀 사용되지 않습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체...

racketeer

Racketeer 프로젝트 - 랜섬웨어 시뮬레이션 툴킷 이 프로젝트의 목표는 팀이 회사 자산 및 네트워크 엔드포인트 집합에 대해 통제된 방식으로 일반적인 랜섬웨어 작동을 시뮬레이션하고 탐지 능력을 테스트할 수 있는 방법을 제공하는 것입니다. 배포 모델 Racketeer 툴킷은 에이전트/베이스 모델로 작동하며 현재 에이전트 수준에서 Windows OS 시스템을 지원하고, 명령 및 제어 베이스는 크로스 플랫폼입니다. 아키텍처 다이어그램 아키텍처 참조 더 읽기: 에이전트 베이스 운영 보안 OpSec 참조 유틸리티 유틸리티 참조...

tarian

Tarian Kubernetes에서 실행되는 애플리케이션을 신뢰할 수 있는 프로세스와 신뢰할 수 있는 파일 서명을 미리 등록하여 악의적인 공격으로부터 보호하세요. Tarian은 알 수 없는 프로세스와 등록된 파일의 변경 사항을 감지하여 경고를 보내고 자동 조치를 취합니다. Kubernetes 환경을 랜섬웨어로부터 지키세요! 우리는 이 프로젝트를 오픈소스로 유지하여 사랑하는 Kubernetes 생태계에 대한 공격에 맞서 싸우고자 합니다. 지속적인 기여를 통해 커뮤니티가 함께 위협에 대응할 수 있습니다. Tarian은 어떻게...

VEN0m-Ransomware

VEN0m 랜섬웨어 https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc 이 프로젝트는 합법적이고 서명된 드라이버가 무기화되어 방어 체계를 우회하고 실제 사이버 공격을 시뮬레이션하는 랜섬웨어를 배포하는 방법을 보여줍니다. 🚨 Windows 11 Pro 24H2에서 테스트 완료. 최초 릴리스 날짜2026-02-23 기준으로 완전히 탐지되지 않습니다. | 우회| UAC 우회 ---|---|--- BitDefender| ✅| ✅ Kaspersk...

gentlemen-decryptor

The Gentlemen 랜섬웨어 복호화 도구 The Gentlemen 랜섬웨어를 위한 최초의 공개 복호화 방법입니다. The Gentlemen hastalamuerte라고도 알려짐은 현재 전 세계에서 가장 활발한 ransomware-as-a-serviceRaaS 운영으로, 2026년 1분기 기준 320명 이상의 확인된 피해자 가 있습니다. 지금까지 Cybereason, Group-IB, Check Point, ASEC, Trend Micro 등 주요 보안 공급업체는 암호화가 암호학적으로 깨지지 않는다고 평가했습니다. 공개 복...

kratosminifilter

🛡️ Kratos Minifilter — Windows 커널 안티-랜섬웨어 드라이버 방어적 보안 연구 프로젝트 — C++로 개발된 Windows 미니필터 드라이버로, 커널 수준Ring 0에서 랜섬웨어를 실시간 탐지 및 무력화합니다. 📋 목차 개요 아키텍처 탐지 메커니즘 디지털 지문 기반 블랙리스트 설치 설정 한계 법적 경고 개요 Kratos Kratos.sys는 필터 관리자fltmgr.sys를 통해 고도 425342안티바이러스 계층에서 작동하는 Windows 미니필터 드라이버입니다. 정적 시그니처 기반 안티바이러스 솔루션과 달리...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

ThreatActors-TTPs

위협 행위자 및 랜섬웨어 - TTPs 이 저장소는 기업 과 독립 연구자 가 MITRE ATT &CK 프레임워크를 기반으로 활동 중이거나 활동을 중단한 랜섬웨어 운영자/그룹 및 기타 위협 행위자 들이 채택한 전술, 기술, 절차TTP 를 연구하는 데 도움을 주기 위해 만들어졌습니다. 이 콘텐츠는 TTP 매핑, 활동 연혁 , 그리고 악용된 CVE일반 취약점 및 노출 기록을 포함합니다. 또한 DFIR/CTI 분야에서 아티팩트를 연구하기 위한 명령어 , 도구 , 유용한 위치 에 대한 데이터도 포함하고 있습니다. 주요 초점은 각 행위자의...

CryptoTester

CryptoTester 암호화를 다루기 위한 유틸리티로, 랜섬웨어 분석에 중점을 둡니다. Hex 뷰 CryptoTester에서 사용되는 모든 Hex 뷰는 몇 가지 향상된 기능을 제공합니다. 널 바이트는 더 밝은 회색으로 표시됩니다. 인쇄 가능한 ASCII 문자를 나타내는 바이트는 주황색으로 표시됩니다. 개행 패턴0D 0A은 보라색으로 표시됩니다. 붙여넣기가 가능한 경우, Hex로 파싱되기 전에 모든 공백, 개행, 공통 구분 기호가 제거됩니다. 마우스 오른쪽 버튼 클릭 옵션으로 바이트를 C 배열 또는 BigNum으로 복사할 수...

ThreatActors-TTPs

참고: 이 저장소는 Crocodyli의 포크입니다. 저는 단지 제 목적을 위해 추가하고 있습니다. https://incidentbuddy.ai의 gapMATRIX 페이지를 구동하는 데 사용하고 있습니다. 위협 행위자 및 랜섬웨어 - TTPs 이 저장소는 기업 및 독립 연구자 들이 MITRE ATT &CK 프레임워크를 기반으로 활성 또는 비활성 랜섬웨어 운영자/그룹 및 기타 위협 행위자 들이 채택한 전술, 기술, 절차TTPs를 연구하는 데 도움을 주기 위해 만들어졌습니다. 이 콘텐츠에는 TTP 매핑, 활동 이력 , 그리고 악용된...

DFIR_Resources_REvil_Kaseya

REvil 랜섬웨어 Kaseya 공급망 공격에 대응하는 DFIR 전문가를 위한 리소스 어제 Sophos와 Huntress Labs는 MSP관리형 서비스 제공업체 사이에서 인기 있는 원격 관리 제공업체인 Kaseya가 손상되어 공급망 랜섬웨어 공격을 실행하는 데 사용되었음을 확인했습니다. 많은 조직이 영향을 받았으며, 스웨덴의 CoOp 슈퍼마켓 체인은 800개 매장을 일시적으로 폐쇄해야 했습니다. 당사는 이번 주말에 이러한 공격에 대응하는 디지털 포렌식 및 사고 대응 전문가를 도울 수 있는 여러 리소스를 Github에 제공했습니...

CVE-2023-28252

2022년 2월부터 Trend Micro의 연구에 따르면 Windows 0-day 취약점을 사용하는 것으로 보이는 새로운 랜섬웨어가 보고되었습니다. 이 랜섬웨어에 대한 자세한 정보는 이 링크에서 확인할 수 있습니다. Kaspersky의 분석에 따르면 Nokoyawa 랜섬웨어 그룹은 2022년 6월부터 CLFSCommon Log File System 드라이버를 대상으로 하는 유사하지만 뚜렷한 특징을 가진 다른 익스플로잇을 사용했으며, 모두 단일 익스플로잇 개발자와 연결되어 있습니다. 2023년 4월 Microsoft가 패치를...