strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

strafer

Strafer Elasticsearch 感染正呈指数级增长。攻击者利用开放和暴露的 Elasticsearch 接口在云和非云部署中触发感染。在此次演讲中，我们将发布一款名为 "STRAFER" 的工具，用于检测 Elasticsearch 实例中的潜在感染。该工具允许安全研究人员、渗透测试人员和威胁情报专家检测运行恶意代码的已受损和已感染 Elasticsearch 实例。该工具还使您能够针对以云数据库为目标的恶意软件进行高效研究。在此版本的工具中，支持以下模块： Elasticsearch 实例信息收集与侦察 Elasticsearch 实例在互联网上的暴露情况 检测...

PSRansom

PSRansom PSRansom 是一个具备C2服务器功能的PowerShell勒索软件模拟器。该工具可帮助您在安装了PowerShell的任何系统上模拟通用勒索软件的加密过程。借助集成的C2服务器，您可以通过HTTP外泄文件并接收客户端信息。 两个组件之间的所有通信均经过加密或编码，以避开流量检测机制，尽管始终未使用HTTPS。 需求 PowerShell 4.0 或更高版本 下载 建议克隆完整仓库或下载zip压缩包。 您可以通过运行以下命令来完成： root@kitploit: git clone https://github.com/JoelGMSec/PSRansom 使用方法...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

ransomware_map

Orange Cyberdefense CERT - Mapa del Ecosistema de Ransomware Última = versión 29 enero de 2026 - próxima Mapa que visualiza las relaciones y cronologías asociadas a más de 300 grupos de ransomware, entre 2015 y 2026. ¡Esperamos que te sea útil! Equipo World Watch - CERT Global Orange Cyberdefense...

RvbbitSafe

RvbbitSafe：黑客的噩梦 – 面向Windows的六层反勒索软件架构 🛡️ 概述 RvbbitSafe 是一个研究原型，展示了勒索软件防御领域的范式转变。它是一个主动式、多层级的堡垒，结合了硬件虚拟化、AI驱动的欺骗、底层数据恢复、去中心化威胁情报以及神经符号AI引擎 ，使得成功的勒索软件攻击在经济和技术上均不可行。 该项目将前沿学术研究成果整合到一个实用的框架中，旨在成为黑客的噩梦 ，并为下一代网络安全提供蓝图。 ✨ 六大创新堡垒 堡垒| 核心创新| 技术实现 ---|---|--- 1. 预执行堡垒| 基于Hypervisor的进程隔离| 轻量级 Hypervisor...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

melee

MELEE：用于检测 MySQL 实例中勒索软件感染的工具 攻击者正在滥用 MySQL 实例在互联网上实施恶意操作。网络犯罪分子瞄准暴露的 MySQL 实例，大规模触发感染以窃取数据、破坏数据并通过勒索索要钱财。例如，MySQL 部署面临的主要威胁之一是勒索软件。我们编写了一款名为 “MELEE” 的工具，用于检测 MySQL 实例中的潜在感染。该工具允许安全研究人员、渗透测试人员和威胁情报专家检测运行恶意代码的被攻陷和受感染的 MySQL 实例。该工具还使您能够针对以云数据库为目标的恶意软件进行高效研究。在此版本的工具中，支持以下模块： MySQL 实例信息收集与侦察 MySQL...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

tarian

Tarian 通过预先注册受信任的进程和受信任的文件签名，保护运行在 Kubernetes 上的应用程序免受恶意攻击。Tarian 会检测未知进程和对已注册文件的更改，然后发送告警并采取自动化操作。保护您的 K8s 环境免受勒索软件侵害！ 我们希望将此项目作为开源项目维护，以对抗针对我们最喜爱的 Kubernetes 生态系统的攻击。通过持续贡献，我们可以作为社区共同应对威胁。 Tarian 是如何工作的？ Tarian 集群代理运行在 Kubernetes 集群中，检测未知进程和对文件的未知更改，将其报告给 Tarian 服务器，并可选择采取操作：删除违规的 Pod。它使用 eBPF...

ransomware-simulator

Ransomware Simulator NCC Ransomware Simulator Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Donato Ferrante, donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator Released under AGPL see LICENSE for more information To...

racketeer

Racketeer项目 - 勒索软件模拟工具包 该项目的目标是为团队提供一种方式，以可控的方式模拟和测试常见勒索软件操作的检测，针对一组公司资产和网络端点。 部署模型 Racketeer工具包基于代理/基地模型运行，目前在代理层面支持Windows操作系统，而指挥控制基地则跨平台。 架构图 参见架构图 了解更多： 代理 基地 操作安全 参见OpSec 实用程序 参见实用程序...

ransomware-simulator

QuickBuck - Simulador de Ransomware root@kitploit: / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH El objetivo de este repositorio es proporcionar una forma simple e inofensiva de verificar la protección de tu antivirus contra ransomware. Esta...

tarian

Tarian 我们希望以开源方式维护此项目，以对抗针对我们喜爱的 Kubernetes 生态系统的攻击。通过持续的贡献，我们可以作为社区共同应对威胁。 通过预先注册源代码签名、运行时进程监控、运行时源代码监控、变更检测、告警，以及基于检测的预配置和即时响应操作，并共享检测结果，保护在 Kubernetes 上运行的应用免受恶意攻击。从勒索软件中拯救您的 K8s 环境！ Tarian 如何工作？ Tarian 作为 sidecar 容器运行在主应用 Pod 中，监控进程 ID、运行中的进程数量、父子进程关系变化、文件系统中属于应用的文件和目录、文件签名变更等。Tarian...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

ransomwatch

RansomWatch RansomWatch es una herramienta de monitoreo de sitios de filtración de ransomware. Extraerá todas las entradas de varios sitios de filtración de ransomware, almacenará los datos en una base de datos SQLite y enviará notificaciones a través de Slack o Discord cuando aparezca una nueva...

RansomCoinPublic

RansomCoin 从勒索软件中提取元数据和硬编码的攻击指标（IoC），以可扩展、高效的方式实现，并集成了 Cuckoo。理想情况下，它在 Cuckoo 动态分析期间运行，但也可用于对大量勒索软件进行静态分析。设计目标为快速、低误报率（针对加密货币地址）。对电子邮件、URL、Onion 地址和域名存在有限的误报（这些很难做到完美）。 简而言之，如果您只关心货币化向量，这是一个快速且简单的初始分类工具。 安装说明 请确保您已安装 Python3。 在 Linux 虚拟机中 建议下载并安装一个虚拟机软件，例如 VirtualBox。安装您所需的 Linux 虚拟机（如 Lubuntu、Ka...

CryptoTester

CryptoTester 一个用于操作密码学工具的工具，专注于勒索软件分析。 十六进制视图 CryptoTester 中使用的所有十六进制视图都提供了一些增强功能。 空字节显示为浅灰色 表示可打印 ASCII 字符的字节显示为橙色 换行模式（0D 0A）显示为紫色 如果粘贴可用，则在解析为十六进制之前，会移除所有空白、换行和常见分隔符 右键选项：将字节复制为 C 数组或 BigNum 右键选项：反转字节序（按字节、32 位整数或 64 位整数） 在许多视图（例如 Input 和 Output）上，单击偏移行（各自视图上方的 00 01 02...

DFIR_Resources_REvil_Kaseya

Recursos para profesionales de DFIR que responden al ataque de ransomware REvil en la cadena de suministro de Kaseya Ayer, Sophos y Huntress Labs identificaron que Kaseya, un proveedor de gestión remota popular entre los MSP, fue comprometido para implementar un ataque de ransomware en la cadena ...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + Ransomware Disclaimer This project is solely for educational purposes. This project utilise code from rkshrksh/2048-Game and kangtastic/cve-2019-2215. Project Description This project is part of Singapore Institute of Technology Mobile Security module. The project...