NixImports

NixImports 一个 .NET 恶意软件加载器，使用 API 哈希和动态调用来规避静态分析 工作原理 NixImports 使用我管理的 API 哈希实现 HInvoke，在运行时动态解析其调用的绝大多数函数。 要解析函数，HInvoke 需要两个哈希值：typeHash 和 methodHash。这些哈希值表示类型名称和方法的 FullName，在运行时 HInvoke 解析整个 mscorlib 以查找匹配的类型和方法。 由于这一过程，HInvoke 不会为通过它调用的方法留下任何导入引用。 另一个有趣的功能是，NixImports...

BrokenFlow

BrokenFlow 使用隐藏调用来调用加密shellcode的简单PoC。 介绍 此代码使用一个简单技巧隐藏实际跳转到我们shellcode的指令 。这应当使静态分析或模拟更具挑战性。 与往常一样，如果这个概念已在其他论文中解释过，请给我发消息，我会很乐意将其添加到参考文献中。 详情 使用此技术的内存布局是标准的，如图1所述。 root@kitploit: ┌───────────────────────────────┐ │ │ │ │ │ │ │ │ │ encrypted shellcode │ │ │ │ │ │ │ │ │ │ │ │ │...

MAL-2026-12373 Malicious code in eventea-diag (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9941ff32c3b2d52ea7b7cccd4af391bfe359cf3766c4f22c484d1a51e178ab6c On require of the package, index.js loads shim.js which downloads a platform-specific binary from hardcoded Cloudflare Workers subdomains...

MAL-2026-12137 Malicious code in accounts-timeline (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 06f6dc7646dee511daf68d4339b812a1ac11a8edbc6d6b9494c5b3141692c3df On require of the package's main entry, index.js loads setup.js, which schedules a platform-selection routine via process.nextTick. Depending on...