LOLBITS

██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ Table of Contents About th...

Anti-Sandbox

설명 AnyRun 샌드박스 탐지 기능이며, 향후 더 많은 기능이 추가될 예정입니다. AnyRun 탐지 데모 https://github.com/user-attachments/assets/45533630-3c64-457a-80d0-a0f12ae84b98...

invoke-antivm

Invoke-AntiVM v1.0 소개 Invoke-AntiVM은 PowerShell을 통해 VM 탐지 및 핑거프린팅데이터 유출 포함을 수행하는 모듈 집합입니다. 호환성 check-compatibility.ps1 스크립트를 실행하여 PowerShell 버전과 호환되는 모듈 또는 함수를 확인하십시오. 목표는 2.0부터 호환을 달성하는 것이지만 아직 거기에 도달하지 못했습니다. 현재 호환성 문제를 확인하려면 check-compability.ps1을 실행하십시오. 배경 이 도구는 VM 또는 샌드박스 기술을 식별하기 위한 여러 기법을...

Coldfire

ColdFire II Golang 악성코드 개발 프레임워크 목차 목차 소개 설치 포함된 함수 유형 요구 사항 면책 조항 라이선스 소개 ColdFire II는 Golang에서 악성코드 및 보안 인프라 개발에 유용한 다양한 메서드를 제공합니다. 대부분의 함수는 Linux 및 Windows 운영 체제와 호환됩니다. 설치 go get github.com/redcode-labs/Coldfire 문서 곧 제공 예정 포함된 함수 유형 maldev용 로깅 보조 정찰 회피 관리 샌드박스 탐지 교란 저수준 포함된 함수 유형 인프라용 네트워크 조...

wsb-detect

⏳ wsb-detect wsb-detect를 사용하면 Windows Sandbox"WSB"에서 실행 중인지 감지할 수 있습니다. 이 샌드박스는 Windows Defender가 동적 분석에 사용하며, 일반적으로 보안 분석가 등이 수동으로 사용합니다. 2019년 말, Microsoft는 Windows Sandbox줄여서 WSB라는 새로운 기능을 도입했습니다. WSB를 식별하는 데 사용되는 기술은 아래 기술 섹션에 설명되어 있습니다. 지문 식별 아이디어가 있으면 자유롭게 풀 리퀘스트를 제출해 주세요 🎉. 저는 이것저것 만져보고 있으...

Ares

Project Ares Project Ares Injector Project Ares Injector는 Transacted Hollowing 기술을 기반으로 C/C++로 작성된 개념 증명PoC 로더입니다. 이 로더는 원격 프로세스에 PE를 주입하며 다음과 같은 기능을 제공합니다: PPID 스푸핑 비 Microsoft 서명 바이너리를 차단하는 CIG LoadLibrary 또는 GetProcAddress API 없이 동적 함수 해결 API 해싱 디스크의 깨끗한 버전으로 .text 섹션을 새로고침하여 NTDLL 언후킹 WIN32 A...

anticuckoo

anticuckoo Cuckoo Sandbox를 탐지하고 충돌시키는 도구입니다. Cuckoo Sandbox Official 및 Accuvant의 Cuckoo 버전에서 테스트되었습니다. 기부를 고려해 주십시오: https://github.com/sponsors/therealdreg Anticuckoo는 FireEye와 같은 다른 샌드박스도 탐지할 수 있습니다 -c2: anticuckoo에 관한 Reddit / netsec 토론. 기능 탐지: Cuckoo 훅 탐지 모든 종류의 Cuckoo 훅. 자체 메모리 내 의심스러운 데이터 A...

MAL-2026-17472 Malicious code in anthropic-sdk (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 500869e36b3f76202b63e8db9087adcfc42c8281a27a4402a21285aabde7a511 The package publishes as anthropic-sdk and re-exports the official anthropic client's symbols from anthropic import ; re-exports of...

pafish

Pafish Pafish — это тестовый инструмент, использующий различные методы для обнаружения виртуальных машин и сред анализа вредоносных программ, как это делают семейства вредоносного ПО. Проект является свободным и открытым; код всех методов противодействия анализу общедоступен. Исполняемые файлы...

Malicious code in aseity (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d65d0df302f9fdd618d08a8bc095702f5b6594712ba82205c758c710fee9006e setup.py invokes aseity.compat.ensurecompat, which base64+zlib-decodes the DATA constant shipped in aseity/shimdata.py and passes the resulting Pytho...

MAL-2026-16125 Malicious code in lucy-python-script-2030 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2195ea343abdb1205451fc7c778bdd1580cf985461949081852e9e82363ac389 The package was found to contain malicious code or consuming dependency that contains malicious code Source: kam193...

Malicious code in lucy-python-script-2030 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2195ea343abdb1205451fc7c778bdd1580cf985461949081852e9e82363ac389 The package was found to contain malicious code or consuming dependency that contains malicious code Source: kam193...

muad-dib v2.12.0

Installation | Usage | Features | VS Code | CI/CD Version francaise Why MUAD'DIB? npm and PyPI supply-chain attacks are exploding. Shai-Hulud compromised 25K+ repos in 2025. Existing tools detect threats but don't help you respond. MUAD'DIB combines 22 parallel scanners 278 detection rules, a...

MAL-2026-14401 Malicious code in multyproccess (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7938a109a642dfe8b161e9568d6373a038c3413c0fd1f2b01702f4f173348553 The package's setup.py overrides the install and develop cmdclass to base64-decode a bundled request/.payload file and launch it via...

Malicious code in multyproccess (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7938a109a642dfe8b161e9568d6373a038c3413c0fd1f2b01702f4f173348553 The package's setup.py overrides the install and develop cmdclass to base64-decode a bundled request/.payload file and launch it via...

MAL-2026-14308 Malicious code in libasync (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3563869a8df47e05e731eafb6ea62b3d8c60672c038444139d0ff5f8941bebcf The package was found to contain malicious code or consuming dependency that contains malicious code Source: kam193...

MAL-2026-13380 Malicious code in uncrypt (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 61fc5c3033efaa35a8eae7781fa0fc4b300f753c5b0d56e07adcc0557e9b648f The package presents itself as a trivial Python XOR/hex helper, but uncrypt/init.py executes runsecuritylauncher at module top level, which...

Malicious code in uncrypt (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 61fc5c3033efaa35a8eae7781fa0fc4b300f753c5b0d56e07adcc0557e9b648f The package presents itself as a trivial Python XOR/hex helper, but uncrypt/init.py executes runsecuritylauncher at module top level, which...

Malicious code in cfgzen (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a904eba641878bae63f76595a468b0faaa66fd27104ac557249e457f005c3fb1 The package installs a site-wide cfgzen.pth containing import dotcfg, which Python's site machinery executes automatically at every interpreter start...

MAL-2026-11094 Malicious code in cfgzen (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a904eba641878bae63f76595a468b0faaa66fd27104ac557249e457f005c3fb1 The package installs a site-wide cfgzen.pth containing import dotcfg, which Python's site machinery executes automatically at every interpreter start...