cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs에서 찾은 슬립 마스크 탐지 규칙을 위한 git 저장소입니다. tl;dr 핵심 요약: 이 바이트들은 슬립 마스크 키트 난독화되지 않은 .text 섹션 자체의 일부이며, 슬립 중에는 난독화되지 않습니다. 기본 제공 슬립 마스킹 기법에서는 비콘을 깨우기 위해 이 영역이 실행 가능한 상태로 유지되어야...

WindowsPatchDetector

실험적 Windows .text 섹션 패치 탐지기 ====================== 실험적: Windows .text 섹션 비교 - 디스크 대 메모리 원래 아이디어 Skeleton Key 악성코드http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/에 관한 글을 읽은 후, 디스크에 있는 .exe 및 .dll 파일의 .text 섹션을 RAM에 있는 동일 섹션과 비교하여 패치를 탐지하는 작은 도구를 개발했다. 결과...

malwoverview

Malwoverview !Alt...

SHGenOb

SHGenOB: PIC C 코드에서 셸코드 생성기 소개 SHGenOB는 C로 작성된 위치 독립 코드PIC에서 셸코드를 생성하도록 설계된 Python 기반 도구입니다. C 코드 컴파일, .text 섹션 추출, 그리고 선택적으로 XOR 암호화를 사용하여 생성된 셸코드를 암호화하는 과정을 자동화합니다. 이 프로젝트는 전적으로 hasherezade의 이 문서를 기반으로 합니다. 위치 독립 코드 PIC SHGenOB 사용자를 위한 중요 참고 사항 : 이 셸코드 생성 도구가 올바르게 작동하려면 입력 파일의 C 코드가 위치 독립 코드PIC...

NTDLL-Unhook

NTDLL Unhook правильное снятие хуков с секции .text ntdll через нативный API. Поддерживаются x86/x64/wow64. Как это работает Программа обходит PEB для поиска базового адреса ntdll.dll и вручную разбирает таблицу экспорта PE для разрешения NT API функций без обращения к Import Address Table. Затем...

CVE-2024-57838 s390/entry: Mark IRQ entries to fix stack depot warnings

In the Linux kernel, the following vulnerability has been resolved: s390/entry: Mark IRQ entries to fix stack depot warnings The stack depot filters out everything outside of the top interrupt context as an uninteresting or irrelevant part of the stack traces. This helps with stack trace...