Post

KeePass abbiamo un problema..../KeePass we have a Problem

Immagine
KeePass abbiamo un problema  ITA: Si dice che la curiosità uccida il gatto , per fortuna non è questo il caso. In un momento di sana follia ho deciso di analizzare l'eseguibile "KeePass 2" , chi non lo usa per lavoro!? Analizzando l'eseguibile con il tool open-source "Detect it Easy" ho scoperto che il tool utilizza un obfuscator in particolare "Eziriz .NET Reactor 6.X" nulla di entusiasmante finché non ho notato che la versione utilizzata da KeePass è crackata e distribuita dal noto store di Software crackati Dr. Far Far. Il sito Dr. Far Far è noto anche perché in omaggio ai clienti regala malware a volontà. Link to Detect it Easy:https://github.com/horsicq/Detect-It-Easy/ Thanks to everyone from the etetrnal n00b Marco Nappi aka Xaliom

SLAE32 #7 Custom Crypter

SLAE32 #6 Polymorphic Code

SLAE32 #5MSFAnalysis

SLAE32 #4CustomEncoder

SLAE32 #3 EggHunters

SLAE32 #2ReverseTCPshell