ESXi_ransomware_bitcoinWallets

Hintergrund https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 Beispiel einer Lösegeldforderung: Opfer bisher Bisher verwendete Wallets1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3...

Python-Ransomware

Python-Ransomware Codice sorgente completo di Python RansomeWare con piena documentazione. root@kitploit: |/ || |\ | | | |/| | | | || |/ | | / | \ | | | | || | | ||| | | | \ | .| | Informazioni: Questo è un classico esempio di ransomware scritto in Python. Testato su: Windows 10 / Windows7...

racketeer

Projeto Racketeer - Kit de simulação de ransomware O objetivo deste projeto é fornecer uma forma para as equipas simularem e testarem a deteção de operações comuns de ransomware, de forma controlada, contra um conjunto de ativos da empresa e endpoints de rede. Modelo de implantação O kit de...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover è uno strumento che consente alle organizzazioni di tentare il recupero delle macchine virtuali colpite dagli attacchi ransomware ESXiArgs. La CISA è a conoscenza del fatto che alcune organizzazioni hanno riportato successi nel recuperare i file senza pagare i...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 Raccolta di IoC disponibili e relativi agli attacchi alle infrastrutture ESXi avvenuti a partire da venerdì 3 febbraio 2023. Novità Ecco alcuni riferimenti riguardanti l'attacco: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/...

conti-pentester-guide-leak

conti-pentester-guide-leak Questo repository è stato creato per archiviare materiali trapelati materiali di pentesting trapelati, che in precedenza venivano forniti agli affiliati del gruppo ransomware Conti: obraz I materiali citati trattano argomenti come: configurare il software Rclone con un...

DFIR_Resources_REvil_Kaseya

Risorse per i professionisti DFIR a seguito dell'attacco ransomware REvil alla supply chain di Kaseya Ieri Sophos e Huntress Labs hanno identificato che Kaseya, un provider di gestione remota popolare tra i MSP, è stato compromesso per distribuire un attacco ransomware alla supply chain. Un gran...

fortra-goanywhere-mft-vulnerability-detection

Обнаружение уязвимостей Fortra GoAnywhere MFT Шаблоны Nuclei для обнаружения уязвимостей Fortra GoAnywhere MFT. Создано@rxerium Обзор Шаблоны обнаружения CVE для Fortra GoAnywhere Managed File Transfer MFT, включая несколько уязвимостей CISA KEV, эксплуатируемых группами программ-вымогателей...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Questo progetto dimostra come un driver legittimo e firmato possa essere armato per eludere le difese e distribuire un ransomware simulando un vero attacco informatico. 🚨 Testato su Windows 11 Pro 24H...

ransomware-simulator

QuickBuck - Ransomware-Simulator root@kitploit: / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH Das Ziel dieses Repositorys ist es, eine einfache, harmlose Möglichkeit zu bieten, den Schutz Ihres AVs gegen Ransomware zu überprüfen. Dieses Tool...

ransomwatch

ransomwatch 👀 🦅 o ransomwatch monitoriza os sites de extorsão utilizados por grupos de ransomware e apresenta um feed agregado de reivindicações por favor, utilize o modelo de issue ao submeter novos grupos ⚠️ o conteúdo emransomwatch.telemetry.ltd, posts.json, groups.json, juntamente com os...

conti-ransomware-writeup

Report sul Ransomware Conti Panoramica Questo repository contiene la mia indagine completa e il report tecnico di un compromesso ransomware Conti che ha preso di mira un server Microsoft Exchange. L'analisi è stata condotta utilizzando Splunk 8.2.2 , esaminando 28.145 eventi provenienti da fonti ...

ransomwatch

ransomwatch 👀 🦅 ransomwatch trails the extortion sites used by ransomware groups and surfaces an aggregated feed of claims please use the issue template when submitting new groups ⚠️ content withinransomwatch.telemetry.ltd, posts.json, groups.json alongside the docs/ & source/ directories is...

CVE-2023-28252

Da febbraio 2022 è stato segnalato un nuovo ransomware che sembra sfruttare una vulnerabilità 0-day di Windows, secondo la ricerca condotta da Trend Micro. Maggiori informazioni su questo ransomware si trovano a questo link. Secondo l'analisi di Kaspersky, il gruppo ransomware Nokoyawa ha...

LockBit-Ransomware-Analysis

🔐 Analisi del Ransomware LockBit – Sfruttamento di Citrix Bleed 📌 Panoramica Questo progetto presenta un'analisi dettagliata di threat intelligence e risposta agli incidenti dell'attacco ransomware LockBit dell'ottobre 2023 contro Boeing. Gli aggressori hanno sfruttato CVE-2023-4966 Citrix Bleed...

CVE-2026-20131-Post-Incident-Written-Report

CVE-2026-20131-Rapporto-Post-Incidente-Scritto Questo rapporto post-incidente analizza lo sfruttamento di CVE-2026-20131, una vulnerabilità critica zero-day di Remote Code Execution RCE non autenticata in Cisco Secure Firewall Management Center FMC. Il documento copre il vettore di intrusione...

Rootsmart-v2.0

Rootsmart 2.0 con cve-2019-2215 + Ransomware Dichiarazione di non responsabilità Questo progetto è esclusivamente a scopo educativo. Questo progetto utilizza codice da rkshrksh/2048-Game e kangtastic/cve-2019-2215. Descrizione del progetto Questo progetto fa parte del modulo Mobile Security del...

Jasmin-Ransomware

Jasmin The Ransomware Un potente strumento ransomware per test di sicurezza utilizzato dai Red Team Video Tutorial · Segnala un bug · Richiedi Keygen gratuito Indice 1. Disclaimer ⚠️ 2. Informazioni sul progetto Costruito con Flusso di lavoro 3. Configurazione ed esecuzione Prerequisiti...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

ransomwatch

RansomWatch RansomWatch è uno strumento di monitoraggio dei siti di fuga di dati ransomware. Scansiona tutte le voci presenti su vari siti di fuga ransomware, memorizza i dati in un database SQLite e invia notifiche tramite Slack o Discord quando compare una nuova vittima o quando una vittima vie...