HiveV5_file_decryptor

PoC del decrittatore di file HiveV5 Introduzione Il lavoro svolto negli ultimi mesi è stato necessario per rivelare il meccanismo di cifratura dei file dannoso di Hive v5-5.2. Il lavoro è stato suddiviso in due parti 1. Decrittazione del keystream 2. Decrittazione dei file utilizzando il keystrea...

Jasmin-Ransomware

Jasmin The Ransomware Un potente strumento ransomware per test di sicurezza utilizzato dai Red Team Video Tutorial · Segnala un bug · Richiedi Keygen gratuito Indice 1. Disclaimer ⚠️ 2. Informazioni sul progetto Costruito con Flusso di lavoro 3. Configurazione ed esecuzione Prerequisiti...

ThreatActors-TTPs

नोट: यह Crocodyli से एक फोर्क है - मैं केवल अपने उद्देश्यों के लिए इसमें जोड़ रहा हूँ। मैं इसका उपयोग https://incidentbuddy.ai पर gapMATRIX पेजों को संचालित करने के लिए कर रहा हूँ। खतरा अभिनेता और रैनसमवेयर - TTPs यह रिपॉजिटरी कंपनियों और स्वतंत्र शोधकर्ताओं को सक्रिय या निष्क्रिय रैनसमवेयर...

detect-ransomware-filenames

Ransomware-Dateinamen erkennen Dieses Paket/Skript überwacht SMB-Transaktionen, um nach bekannten schädlichen Dateinamen zu suchen, die von Ransomware bekanntermaßen verwendet werden. Es basiert auf den Anti-Ransomware-Dateisystem- Ressourcenmanager-Listen, die hier gepflegt werden. Verwendung Ei...

DFIR_Resources_REvil_Kaseya

Risorse per i professionisti DFIR a seguito dell'attacco ransomware REvil alla supply chain di Kaseya Ieri Sophos e Huntress Labs hanno identificato che Kaseya, un provider di gestione remota popolare tra i MSP, è stato compromesso per distribuire un attacco ransomware alla supply chain. Un gran...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Dieses Projekt demonstriert, wie ein legitimer, signierter Treiber bewaffnet werden kann, um Verteidigungen zu umgehen und eine Ransomware bereitzustellen, die einen echten Cyberangriff simuliert. 🚨...

ThreatActors-TTPs

ATTACCANTI E RANSOMWARE - TTP Questo repository è stato creato con l'obiettivo di assistere aziende e ricercatori indipendenti nello studio delle Tattiche, Tecniche e Procedure TTP , basate sul framework MITRE ATT &CK, adottate da operatori/gruppi di Ransomware attivi o inattivi e da altri...

VortexCry-Ransomware-Release

VortexCry-Ransomware VortexCry एक उन्नत रैनसमवेयर है जो बहु-चरण प्रक्रिया इंजेक्शन जैसे प्रोसेस होलोइंग और एपीसी इंजेक्शन और कर्नेल ड्राइवर लोडिंग CVE-2019-16098 भेद्यता के माध्यम से का उपयोग करता है। यह फ़ाइलों को एन्क्रिप्ट करने, सिस्टम रिकवरी कार्यक्षमताओं को नष्ट करने और फिरौती की मांग करने म...

moveit-transfer-2023-breach

MOVEit Transfer 2023 Massiver Datenverstoß Vorfallsdetails Datum des Vorfalls: Mai–Juni 2023 CVE: CVE-2023-34362 Angriffstyp: SQL-Injection Bedrohungsakteur: Cl0p-Ransomware-Gruppe Zusammenfassung Im Mai 2023 wurde eine SQL-Injection-Schwachstelle in MOVEit Transfer ausgenutzt, um sensible Daten...

PSRansom

PSRansom PSRansom è un simulatore di ransomware PowerShell con funzionalità di server C2. Questo strumento ti aiuta a simulare il processo di crittografia di un ransomware generico su qualsiasi sistema con PowerShell installato. Grazie al server C2 integrato, puoi esfiltrare file e ricevere...

protections-artifacts

Artefatti di protezione Elastic Security previene ransomware e malware, rileva minacce avanzate e fornisce ai responder un contesto fondamentale. È gratuito e aperto, pronto per ogni endpoint. Protections-Artifacts è la sede della nostra logica di rilevamento regole, yara, ecc. per Elastic Securi...

ransomwhere

Ransomwhere Un campione di ransomware Proof of Concept che cifra i tuoi file per testare le tue strategie di rilevamento e prevenzione dei ransomware. Se non viene fornito alcun argomento, ransomwhere eseguirà automaticamente la modalità encrypt senza eliminare i file originali. Non sono...

pridelocker-analysis

Analisi dell'encryptor ESX PrideLocker Questo repository contiene risorse relative all'analisi effettuata su PrideLocker e disponibile in questo post del blog: https://www.synacktiv.com/publications/pridelocker-a-new-fork-of-babuk-esx-encryptor.html. uno script IDA Python per deoffuscare le...

Xworm RAT

XWorm-RAT V2.1 ⚠️Attenzione: Questo strumento è distribuito ESCLUSIVAMENTE per ricerche sulla sicurezza. Per favore, non usarlo per attività illegali Un famoso XWorm RAT gratuito, tutte le funzionalità RAT più popolari. Per favore, supporta questo repository con una stella⭐️ se ti piace L'archivio...

ransomware_map

Orange Cyberdefense CERT - Mappa dell'Ecosistema Ransomware Ultima versione = 29 Gennaio 2026 - in arrivo Mappa che visualizza le relazioni e le timeline associate a oltre 300 gruppi ransomware, tra il 2015 e il 2026. Speriamo che sia utile! Team World Watch - CERT Globale Orange Cyberdefense Tut...

BL00DYM4RY

🎭 BloodyMary Simulatore di Phishing Trojan 📋 Descrizione BloodyMary è uno strumento educativo trojan-virus o ransomware per la formazione di specialisti della cybersecurity, che simula attacchi di phishing realistici con elementi di ingegneria sociale. Questo progetto è stato creato per...

cpanel-cve-41940-detector

cPanel IOC-Detektor für CVE-2026-41940 Schreibgeschützter IOC-Detektor für cPanel/WHM-Server, die möglicherweise von CVE-2026-41940 und damit verbundenen Aktivitäten nach einer Kompromittierung betroffen sind. Das Skript hilft einem Operator, .sorry-Ransomware-Indikatoren, MrRot13...

Kaseya VSA 2017 ConnectWise ManagedITSync - Remote Code Execution

ConnectWise ManagedITSync integration through 2017 for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database. If the ManagedIT.asmx page is available via the Kaseya VSA web interface, anyone with access to the page is able to run...

Malware

Regole YARA, programmi per famiglie di ransomware: Akira Babuk Beast BlackByte BlackCat ALPHV BlackMatter BlueLocker MemeCryptor Cerber Conti DarkBit DeadBolt Dharma Enmity GarrantyDecrypt GlobeImposter / NewBomani GoodMorning / SD HardBit Hive / Hunters International HsHarada / Rapture Hunters...

LockBit-Tattoo

LockBit-Tattoo Electronic: ID: 272784 Iscritto: Jul 20, 2022 Maschio: BTC: 3HeNJmgecLNHEhVn3JMcboybTgiFx4DGe3 Media: photo2022-09-0822-15-38.jpg Femmina: BTC: 3HC5eCcYtW27jhD59mg4U3haWr36teiLXB Media: photo2022-09-1101-07-49.jpg photo2022-09-1101-07-54.jpg DegB2W: ID: 272203 Iscritto: Jul 16, 202...