ransomware-simulator

QuickBuck - Симулятор Ransomware root@kitploit: / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH Цель этого репозитория — предоставить простой и безвредный способ проверить защиту вашего антивируса от программ-вымогателей. Этот инструмент...

Raccine

Raccine Простая защита от программ-вымогателей Зачем Мы довольно часто видим, как программы-вымогатели удаляют все теневые копии с помощью vssadmin. Что если просто перехватывать этот запрос и убивать вызвавший его процесс? Попробуем создать простую вакцину. Как это работает Мы регистрируем...

Anti-Forensics

Anti-Forensics Репозиторий для отслеживания техник анти-форензики Этот список составлен на основе отклика сообщества DFIR и техник, которые мы в настоящее время рассматриваем в нашем курсе по анти-форензике. Есть крутые идеи по анти-форензике, которыми хотите поделиться? DFIR DigitalForensics...

Charon Ransomware Hits Middle East Sectors Using APT-Level Evasion Tactics

Cybersecurity researchers have discovered a new campaign that employs a previously undocumented ransomware family called Charon to target the Middle East's public sector and aviation industry. The threat actor behind the activity, according to Trend Micro, exhibited tactics mirroring those of...

Ransomware-Simulator - Ransomware Simulator Written In Golang

The goal of this repository is to provide a simple, harmless way to check your AV's protection on ransomware. This tool simulates typical ransomware behaviour, such as: Staging from a Word document macro Deleting Volume Shadow Copies Encrypting documents embedded and dropped by the simulator into...