BrokenFlow

BrokenFlow Un semplice PoC per invocare uno shellcode crittografato utilizzando una chiamata nascosta. Introduzione Questo codice utilizza un semplice trucco per nascondere l'istruzione che effettivamente salterà al nostro shellcode. Questo dovrebbe rendere l'analisi statica o l'emulazione più...

NixImports

NixImports Ein .NET-Malware-Loader, der API-Hashing und dynamisches Aufrufen verwendet, um statische Analysen zu umgehen Wie funktioniert es? NixImports verwendet meine verwaltete API-Hashing-Implementierung HInvoke, um die meisten seiner aufgerufenen Funktionen zur Laufzeit dynamisch aufzulösen...

MAL-2026-12373 Malicious code in eventea-diag (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9941ff32c3b2d52ea7b7cccd4af391bfe359cf3766c4f22c484d1a51e178ab6c On require of the package, index.js loads shim.js which downloads a platform-specific binary from hardcoded Cloudflare Workers subdomains...

MAL-2026-12137 Malicious code in accounts-timeline (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 06f6dc7646dee511daf68d4339b812a1ac11a8edbc6d6b9494c5b3141692c3df On require of the package's main entry, index.js loads setup.js, which schedules a platform-selection routine via process.nextTick. Depending on...