zeek-quasarrat-detector

基于 Zeek 的 QuasarRAT 恶意软件检测器 恶意软件通常通过 HTTPS 隐藏与命令和控制（C2）服务器的通信。 HTTPS 中的加密通常会掩盖攻击足够长的时间，使恶意软件能够 实现其目标。这使得检测使用 HTTPS 的恶意软件具有挑战性，但偶尔 你会遇到一个突破口，就像这里的 QuasarRAT 案例。QuasarRAT 是一种 Windows 远程 访问工具，在过去一年中一直被用来针对管理美国 关键基础设施的组织。 示例 Notice.log 输出 root@kitploit: separator \x09 setseparator , emptyfield empty...

DuplexSpyCS

DuplexSpy DuplexSpyCS（CSはCSharpの略）は、C/SベースのオープンソースRATです。 継続的に更新中: Branch-Version2.1.0 ドキュメント オンラインドキュメントはこちら: DuplexSpy ファイルレス実行 DLLおよびシェルコードインジェクターとローダー リモートプラグイン プロキシ はじめに DuplexSpyは、攻撃的なセキュリティ技術を学ぶためのオープンソースのWindows RATです。...

ZeroRAT

ZeroRAT 概要 Windows用の遠隔制御ツールです。クライアントは1つのコマンドを実行するだけで、Windowsのネイティブプログラムを使用し、ディスクにファイルを書き込みません。自然に免殺（アンチウイルス検知回避）の特性を持っています。再起動すると無効になります。 プログラム内のdownloadとuploadは、すべてクライアントの視点です。クライアントがサーバーからファイルをダウンロードすることをdownload、クライアントがサーバーにファイルをアップロードすることをuploadと呼びます。 設定...

Malicious npm Packages Pose as PostCSS Tools to Deliver Windows RAT

Cybersecurity researchers have discovered a set of malicious npm packages that are designed to deliver a Windows-based remote access trojan RAT. The list of identified packages, is below - aes-decode-runner-pro 145 downloads postcss-minify-selector 256 downloads postcss-minify-selector-parser 615...

New Windows RAT Evades Detection for Weeks Using Corrupted DOS and PE Headers

Cybersecurity researchers have taken the wraps off an unusual cyber attack that leveraged malware with corrupted DOS and PE headers, according to new findings from Fortinet. The DOS Disk Operating System and PE Portable Executable headers are essential parts of a Windows PE file, providing...