
zoshrinkC2
Malware mirato DNS over HTTPS (eseguito una sola volta)

Malware mirato DNS over HTTPS (eseguito una sola volta)

ShuckNT è lo script del servizio online Shuck.sh per uso on-premise. È progettato per declassare, convertire, dissezionare e shuccare token di…

Estrattore di configurazione per Asyncrat/Dcrat/VenomRat

Decifra le comunicazioni Covenant C2 estraendo le chiavi private RSA dai minidump, recuperando le chiavi di sessione AES e convertendo le catture di…

Un nuovo semplice e potente packer per malware



NTLMv1 Multitool

Una webshell e un file normale che hanno lo stesso MD5

Implementazione di RunPE con molteplici tecniche di evasione (2)

Decrittare il firmware TP-Link

Implementazione Python della libreria CaRT per (de)inertizzare file.

Incorpora un payload all'interno di un file PNG

Attacchi noti alla crittografia a curve ellittiche

Bypassa la crittografia App-Bound di Chromium tramite Reflective Process Hollowing basato su syscall dirette. Estrai cookie, password, metodi di…

Miglioramenti significativi alla sicurezza delle recenti versioni principali di Android.

Algoritmo di decrittazione file Hive v5

Decrittatore statico per malware IcedID