KPOT-string-decrypter

KPOT-string-decrypter 用于解密 KPOT 窃取器字符串的 IDA Python 脚本，并将这些字符串设置为运行时接收它们的变量旁边的注释。其工作方式如下： 获取通过 eax 传递给任一解密函数的偏移量（解密函数有两个，这就是本仓库包含两个脚本的原因），可以使用 mov 或 pop eax。 通过读取数组对应的长度和 XOR 密钥来解密数组中的字符串。 打印解密后的字符串以及其被设置为注释的位置的偏移量，同时打印 任何无法解密的字符串 （见下面的 重要注意事项）。 重要注意事项 在代码中，有少数情况恶意软件会使用脚本未涵盖的不同方法。你可以通过跟踪带有 Could n...

doublepulsar-c2-traffic-decryptor

著者: Luke Jennings [email protected] - @jukelennings 会社: Countercept @countercept ウェブサイト: https://countercept.com PCAPファイルからDOUBLEPULSAR...

LoadReload

LoadReload Shellcodeローダー（私が修士論文で行った研究に基づく）、Sliver-Shellcode（25MB未満....）向けに設計されています。 !Note 機能: ペイロードのMultibyte-XOR復号 ペイロードをローカルから取得 KUSERSHAREDDATAを介したBusySleep関数によるアンチエミュレーション EDR無効化 / メモリスキャナのリソース浪費のためのRW-RXループ 「Network Module from Stomped Module」などの動作アラートに対するNetwork-DLLのプリロード...

CobaltStrikeParser

CobaltStrikeParser CobaltStrike Beacon 설정을 파싱하는 Python 파서 설명 parsebeaconconfig.py를 스테이지리스 비콘, 메모리 덤프 또는 metasploit 호환 모드기본값 true가 있는 C2 URL에 사용합니다. 많은 스테이지리스 비콘은 PE이며, 비콘 코드 자체가 .data 섹션에 저장되고 4바이트 키로 XOR 처리됩니다. 스크립트는 휴리스틱하게 XOR 키와 데이터를 찾아내고, 데이터를 복호화한 후 설정을 파싱합니다. 이 스크립트는 라이브러리로도 사용할 수 있도록...

CVE-2022-1257

CVE-2022-1257 PoC: McAfee Agent データベース資格情報の収集 scottk817 作 このスクリプトは CVE-2022-1257 の PoC です。これは、McAfee Agent（Trellix Agent）がデータベースを使用する際に存在する脆弱性です。この脆弱性により、攻撃者は不適切な暗号化キーの取り扱いを悪用して、McAfee Agent のデータベースファイル（ma.db）から資格情報を取得し、復号化することができます。 免責事項...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

ペンテストツール — /rede ネットワーク監査および侵入テスト用のスクリプトリポジトリ。 正式な許可を得たデバイスでのみ使用してください。 CVE-2018-14847 — MikroTik Winbox Credential Extractor 説明 MikroTik RouterOS の Winbox サービスにおける未認証ファイル読み取りの脆弱性を悪用します。 ファイルハンドラー（ハンドラーID 2）は認証を検証しないため、外部の攻撃者がデバイスの全ユーザー名と パスワードを含む user.dat ファイルを読み取ることができます。 パスワードは鍵 MD5usuario +...

Webmin_Exploit_reverse_shell

はじめに: Webmin Exploitは、Webminサービスの旧バージョンで悪用可能な、標的型のエクスプロイトです。このエクスプロイトは、悪意のあるコードを実行し、標的システムへの不正アクセスを得るために、さまざまな技術を使用します。 これには以下が含まれます: C言語とアセンブリコードの両方を使用して、標的システム上でコマンドを実行します。 アンチデバッグ、XOR復号、execveやprctlなどのシステムコールを利用して、リバースシェルを起動します。 特徴: アンチデバッグ: ptraceシステムコールを使用して、エクスプロイトのデバッグを防止します。 XOR復号:...

MAL-2026-12318 Malicious code in @hoteldev/common (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9bb27849cbb16840b019ef47d6a84627d61eb9d48df28da5a9bc1a208e1ff758 build/index.js appends an evalatob... block after the normal exportStar section that decodes to an import-time loader. The loader resolves a C2 IP by...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code. This package contains malicious code and was identified as part of the PolinRider supply chain campaign, linked to North Korean threat actors associated with the Contagious Interview/Famous Chollima activity...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code. This package contains malicious code and was identified as part of the PolinRider supply chain campaign, linked to North Korean threat actors associated with the Contagious Interview/Famous Chollima activity...

Malicious code in theme-color-picker (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f7a4ba7e8664b9e1d99c4018963a4731d591653d7f2a9b879ba090e7a7f6e7bd Although the package presents itself as a 'theme color picker', package.json identifies the publisher as analysis-chart.io with repository...

Malicious code in package-uploader (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 69b86134d9cd019c2d8ad172eed54cd4a48839d69ed2c6af52b79ef5080da765 [email protected] ships an install-hook.js that runs automatically as the npm postinstall script package.json declares "postinstall": "node...

MAL-2026-5790 Malicious code in ldpbootstrap-jquery (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bcab02ae44d1604b6fa9e80156a8c5882f7a4809470ff59eb6d14db4bf28f91f ldpbootstrap-jquery ships and executes an obfuscated Windows PowerShell payload as part of its documented usage. The package contains...

DuneQuixote campaign targets Middle Eastern entities with “CR4T” malware

Introduction In February 2024, we discovered a new malware campaign targeting government entities in the Middle East. We dubbed it "DuneQuixote"; and our investigation uncovered over 30 DuneQuixote dropper samples actively employed in the campaign. These droppers, which exist in two versions –...