Keowu's Blog

"In this article, you will see a somewhat crazy and different approach, coming from the disturbed mind of a security researcher, but one that, honestly and respectfully, hopes to inspire you and, of course, add a lot of information about architecture and…

"Neste artigo, você vai conferir uma abordagem um tanto quanto maluca e diferente, vinda da mente perturbada de um pesquisador de segurança, mas que, sinceramente e com respeito, espera poder te inspirar e, claro, agregar muita informação sobre arquitetura

With this article we will fully understand how commercial protection tools known as Bin2Bin work, from their internal structure to concepts about how a PE file is laid out.

Com este artigo vamos compreender o funcionamento completo de ferramentas de proteção comerciais conhecidas como Bin2Bin, desde sua estrutura interna até conceitos sobre como um arquivo PE é estruturado.

The goal of this article is to demonstrate the development steps of a debugger focused on Windows ARM64, user-friendly for reverse engineers, malware analysts, malware developers, game hacking, operating system studies, and more.

O objetivo deste artigo é demonstrar as etapas de desenvolvimento de um debugger com foco em Windows ARM64, amigável para reverse engineers, malware analysts, malware developers, game hacking, operating system studies, e mais.

This article aims to document and also present my steps during the reverse engineering stages of three major classics from my childhood and adolescence: Battlefield 1942, Vietnam, and Halo CE.

Este artigo visa documentar e também apresentar meus passos durante os estágios de engenharia reversa de três grandes clássicos da minha infância e adolescência: Battlefield 1942, Vietnam e Halo CE.

This article aims only to illustrate some of the techniques used in code that has undergone mutation by some protector, be it commercial (as in the case of VM Protect) or Open Source (as in the case of Alcatraz).

Este artigo visa apenas ilustrar algumas das técnicas utilizadas em códigos que sofreram mutação por algum protetor, seja ele comercial (como no caso do VM Protect) ou Open Source (como no caso do Alcatraz).

Wintapix é um malware identificado e reportado originalmente pela empresa "Fortinet" em um artigo anunciando sua descoberta. particularmente muito bem feito. meu artigo foi escrito na tentativa de explicar como um payload shellcode é injetado em uma thread

Wintapix is a malware identified and originally reported by the company "Fortinet" in an article announcing its discovery.

Este malware não possuí uma familia, porem ele se trata de um stealer, projetado para roubar credênciais do Discord oferecendo algo em troca, o objetivo deste artigo não é apresentar a analise do malware em questão e sim apresentar meu novo projeto que pe…

This malware does not belong to a family, but it is a stealer designed to steal Discord credentials by offering something in return.

Este malware pertence a familia Amadey, o seu objetivo é criar uma botnet, seu surgimento se deu em outubro de 2018 e é vendido por cerca de U$ 500,00 em fóruns undergrounds russos.

This malware belongs to the Amadey family, its goal is to create a botnet, it emerged in October 2018 and is sold for about $500.00 in Russian underground forums.

Esse malware brasileiro pertence a familia Delephant. cuja finalidade se destina em roubo de credênciais(não limitado a bancos), keylogers, meio de propagação por dispositivos físicos e comunicação via SMTP, apesar da característica ele não estabelece uma…

This Brazilian malware belongs to the Delephant family and is designed to steal credentials (not limited to banks), keyloggers, means of propagation through physical devices, and communication via SMTP.

Esse malware pertence a familia DCRat originario de 2018 porem com características de um redesenho e relançamento recente, esse malware é considerado pela comunidade de segurança como um malware barato, por pode ser encontrado em fóruns de hacking por val…

This malware belongs to the DCRat family originating from 2018 but with characteristics of a recent redesign and relaunch.

Esse malware é da familia RedLine Stealer, esse malware é vendido em fóruns de hacking ilegal por cerca de (US 100 a US 150, dependendo da versão) o escopo de ataque desse malware são nevegadores com credenciais salvas e dados auto completados, informações

This malware is from the RedLine Stealer family, and it is sold on illegal hacking forums for around (US 100 to US 150, depending on the version).

Malware Analysis Report | Happy C2 a simple hobby report of a malware discovered and analyzed by me.