1277 matches found
365-Stealer
365-Stealer 目次 365-Stealerについて 不正同意付与攻撃について 365-Stealerの主な機能 攻撃環境のセットアップ 自動Azureアプリ登録 手動Azureアプリ登録 アプリケーションの構成 クライアントシークレットの作成 API権限の追加 365-Stealerのセットアップ ApacheサーバーでSQLite3を有効にする 365-Stealer管理ポータルの構成 パスの修正 365-Stealer管理ポータルのIPホワイトリストを有効にする OPSECの考慮事項 コマンドラインのヘルプ ブログ バグと機能リクエスト 貢献 概要 365-Stealer...
Salat-Stealer-Telegram-Proxy-Decoy-C2-Analysis
1. Telegram 代理诱饵 – 伪装与规避 执行后，Salat Stealer 会显示一个功能完整的 Telegram Proxy 界面。该诱饵作为伪装，诱骗用户认为他们正在运行一个合法的代理应用程序，而恶意软件则在后台执行其恶意操作。 关键观察： 界面： 该窗口模仿合法的 Telegram Proxy 客户端（proxy.telegram.org）。 端口： 使用 443 端口（标准 HTTPS 端口）以混入正常流量。 协议： 显示 MTProto 2.0（Telegram 的协议）以显得真实。 行为： 点击“Connect”会建立连接，但恶意软件的载荷已在后台激活。 为何重要：...
Yara-Rules
适用于以下内容的 Yara 规则： Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypt...
WebView2-Cookie-Stealer
ブログ記事 詳細については、こちらのブログ記事をお読みください。 ソースコード このコードは、MicrosoftのWebView2コードを修正したものです。現在のコードは整理され、さらに改善される可能性があります。 デモ 起動例 使用例 使い方 Windows 10および11でテスト済み。 バイナリが実行されると、https://office.com/login が読み込まれます。JavaScriptのキーロガーがすべてのページに注入され、キーストロークが http://127.0.0.1:8080...
openclaw-security-monitor
OpenClaw 安全监控器 为 OpenClaw 部署提供主动安全监控、威胁扫描和实时可见性。检测来自 ClawHavoc 活动（824+ 恶意技能）、AMOS 窃密木马 、Vidar 信息窃取器 、GhostSocks 代理恶意软件、ClawJacked WebSocket 暴力破解、工作区插件自动加载攻击、共享认证范围提升、批准重放/完整性绕过、供应链攻击、内存投毒、日志投毒、浏览器中继劫持、TAR 路径遍历、SSRF、SHA-1 缓存投毒、MCP 工具投毒、SANDWORM 蠕虫传播、170 项安全建议 和 500+ CVE 的威胁。 为什么存在 2026年1月底，安全研究人员发...
TurkoRat
TELEGRAM バージョン ⚔️ TurkoRat 🛡️ Telegram サーバー: https://t.me/turcoflex Discord サーバー: https://discord.gg/xTsJReFG84 新しい Discord に参加 🌐 〢 コンテンツ 📁 セットアップ ⚔️ 機能 📸 スクリーンショット 📝 TODO 📜 ライセンス ⚠️ 注意 📁 〢 セットアップ Node.js をインストールする 重要: Node.js をインストールする際に、「Native Modules 用のツール」もインストールしてください。⇒...
chromecookiestealer
Chrome Cookie Stealer（およびインジェクター） ==================================== ChromeのRemote DevToolsプロトコルを使用して接続し、クッキーを窃取/注入/クリア/削除します。 WhiteChocolateMacademiaNutに強く触発されました。 クッキーはChrome独自のフォーマットを使用してJSONオブジェクトとしてダンプされます。 読み込むクッキーにも同じフォーマットが使用されます。 法的な使用のみを目的としています。 特徴 Chromeのクッキーをダンプ...
WifiPassword-Stealer
WifiPassword-Stealer ターゲットコンピュータから全ての登録済みWiFiパスワードを取得します。 インストール Pythonファイルを使用する場合 pip install smtplib pip install subprocess pip install glob 使用方法 •テンポラリメールを使用して "https://mailtrap.io/" にアカウントを作成します。 •"main.py" に自身の SMTP ユーザー名と SMTP パスワードを設定します。 •以下のコマンドでEXEを作成します。 python setup.py build "build"...
WiFi-password-stealer
WiFiパスワードスティーラー 映画で、一見普通のUSBドライブをコンピュータに差し込むだけでデータを盗むハッカーを見たことがありますか？ 今日、あなたはまさにそれを行うデバイスを構築することになります。 ⚠️ 免責事項 : このプロジェクトのすべてのコンテンツは、セキュリティ研究のみを目的としています。 目次 WiFiパスワードスティーラー 目次 はじめに セットアップ 前提条件 Rubber Ducky攻撃 必要なもの キーストローク注入ツール キーストローク注入 遅延 データ流出 Windowsエクスプロイト 盗んだデータをメールで送信 Linuxエクスプロイト...
Ustealer
Ustealer Ubuntu スティーラー。ローカル PC の Ubuntu 情報を盗みます（USB キーと一緒に使うと便利） 必要条件 G++ sudo apt-get install g++ libsqlite3 sudo apt-get install libsqlite3-dev コンパイル Ustealer/ フォルダに移動し、makefile を実行してください make 使用方法 ./ustealer...
CredsLeaker
CredsLeaker v4.x このプロジェクトを次のレベルに引き上げてくれた@ApSecDevに大きな称賛を！ 素晴らしい！ このスクリプトは以前、PowerShellの資格情報ボックスを表示してユーザーに資格情報を要求していました。しかし、それは非常に目立つものでした。今度はWindowsセキュリティポップアップを活用する時です！ Features ADドメイン認証の検証。 Windows 10（1809、1903、1909）とPowerShellバージョン5.1でテスト済み。7/8/8.1/サーバーや異なるPowerShellバージョンでのテストが必要。...
Adamantium-Thief
🔓 Adamantium-Thief Chromium ベースのブラウザからパスワード、クレジットカード、履歴、Cookie、ブックマーク、オートフィルを取得します。 Chrome 80 以降に対応しています！ Firefox のパスワード復号化ツールが必要ですか？ 🌿 例: 🔑 ブラウザからパスワードを取得: Stealer.exe PASSWORDS 💳 ブラウザからクレジットカードを取得: Stealer.exe CREDITCARDS 🕘 ブラウザから履歴を取得: Stealer.exe HISTORY 📑 ブラウザからブックマークを取得: Stealer.exe BOOKMAR...
Lumma-Stealer-dllhost-Hollowing-C2-Domains-Payload-Extraction-Analysis
1. Setup.exe – 隐私、驱动与内存字符串 对 setup.exe 投放器的 Process Hacker 内存分析显示，Lumma Stealer 针对隐私设置、安装驱动程序并管理内存。 观察到的关键字符串： Privacy Camera – 尝试访问或禁用摄像头隐私设置。 Privacy Microphone – 尝试访问或禁用麦克风隐私设置。 PreinstallDriver – 表明为持久化或规避而安装驱动程序。 MapMemoryB0000 – 内存映射操作（可能用于注入）。 为何重要： 隐私绕过： 该恶意软件可能禁用摄像头/麦克风隐私设置。 驱动程序安装：...
RunAs-Stealer
RunAs-Stealer RunAs 实用程序凭据窃取器，实现 3 种技术：Hook CreateProcessWithLogonW、智能键盘记录、远程调试 用法 这些窃取器在后台以 while 循环运行（在 Hooking 场景下注入器也是如此），要终止它们请使用任务管理器。 窃取到的凭据会被写入 C:\Users\Desktop\desktop.ini 的 ADS log 数据流中。 要获取凭据，请运行 cmd 命令： more \Desktop\desktop.ini:log" 要删除已存储的凭据，请运行 powershell 命令： Remove-Item -Path...
GOXLR-malware-family
该仓库最初是我对 goxlr.net 上发现的恶意软件进行的分析与报告。最近我发现他们还运营着多个其他恶意软件域名，包含不同的恶意软件变种，目前看来全部是信息窃取器（stealers），且都是 "goxlr" 的克隆体。 因此我现在正从他们所有域名中逆向分析我能找到的每一个样本。这个 GitHub 仓库作为我的信息中心。样本 1 和样本 2 来自 goxlr.net，样本 3 来自 goxlrapp.com。 当我逆向分析并发现 C2 基础设施时，我会将我的发现报告给当局以及这些服务的主机商，这进而导致他们的账户被暂停，运营受到损害。...
MAL-2026-17580 Malicious code in base58-check-helper (RubyGems)
RubyGems runs this gem's native extension script ext/base58-check-helper/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 3...
Malicious code in base58-check-helper (RubyGems)
RubyGems runs this gem's native extension script ext/base58-check-helper/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 3...
StealC-Stealer-RuntimeBroker-Hollowing-C2-Extraction-Payload-Extraction-Analysis
1. RuntimeBroker.exe Hollowing & C2 IP Addresses Process Hacker memory analysis reveals that StealC Stealer performs process hollowing on RuntimeBroker.exe and establishes connections to multiple C2 servers. Key Observations: Target Process: RuntimeBroker.exe PID 14900. C2 IP Addresses:...
Vidar-Stealer-Reverse-Engineering
Vidar Stealer 2.0 リバースエンジニアリング分析 概要 本分析では、高度な回避技術を駆使して検出を免れる洗練された情報窃取型マルウェア Vidar Stealer 2.0 の徹底的なリバースエンジニアリングについて説明します。主な発見には以下が含まれます。 タスクスケジューラの改ざん: システムタスクのタイムスタンプを1999年に変更し、フォレンジック解析を回避します。 Explorer.exe のプロセスハローイング: 正当な Windows Explorer プロセスにシェルコードを注入します。 Microsoft Copilot への注入: ステルス実行のために新し...