
Endurance-Wiper
작은 와이퍼(wiping) 악성코드로, C#으로 프로그래밍되었습니다.

작은 와이퍼(wiping) 악성코드로, C#으로 프로그래밍되었습니다.

머신러닝 알고리즘을 적대적 공격과 편향으로부터 감사하는 프레임워크로, 교육 도구와 학술 논문을 제공하여 사이버보안 전문가를 위한 ML 보안 지식 격차를 해소합니다.

Canary Hunter는 canarytokens.org에서 무료로 생성된 다양한 형식의 일반적인 Canary를 확인하기 위한 빠른 PowerShell 스크립트를 목표로 합니다.

Windows Defender를 프로그래밍 방식으로 중지

ShellcodeFluctuation PoC를 Nim으로 포팅함

OneDriveUpdater.exe의 DLL 사이드로딩을 위한 페이로드로, PaloAltoNetwork Unit42의 블로그 게시물을 기반으로 합니다.

가상화 환경 또는 잠재적 디버깅을 탐지하는 다양한 방법

ASEC/AhnLab의 블로그 게시물을 기반으로 한 PoC MSI 페이로드


트위터 / 블로그에 게시된 VBA 매크로 모음

Load your driver like win32k.sys

벡터 예외 처리기와 해시 기반 조회를 사용해 런타임에 Windows API를 해석하여 임포트를 숨기고 공격용 페이로드의 리버스 엔지니어링을 지연시킵니다.

Lockbit3.0 Microsoft Defender MpClient.dll DLL 하이재킹 PoC

하루 종일 hex만 보면서 '\x41'을 띄우는 게 지겨우신가요? 차라리 루기아/파이리를 보고 싶으신가요? 해결책을 가져왔습니다.

DiagTrack RPC를 통해 SeImpersonate를 악용하는 Windows 권한 상승 익스플로잇으로, Secondary Logon을 사용하여 INTERACTIVE 토큰을 얻고 SYSTEM 권한을 획득합니다.

CUDA API를 통해 GPU 메모리에 리플렉티브 페이로드를 은닉하고, 슬립(sleep) 중 호스트 메모리를 삭제하며, VEH 핸들러를 사용해 실행 가능한 메모리를 복원함으로써 메모리 포렌식을 우회합니다.