pefile

pefile pefile은 Portable Executable PE 파일을 파싱하고 다루기 위한 다중 플랫폼 Python 모듈입니다. PE 파일 헤더에 포함된 대부분의 정보와 모든 섹션의 세부 정보 및 데이터에 접근할 수 있습니다. Windows 헤더 파일에 정의된 구조는 PE 인스턴스의 속성으로 접근할 수 있습니다. 필드/속성의 명명은 해당 헤더의 명명 체계를 따르려고 합니다. 편의를 위해 추가된 바로가기만 해당 규칙에서 벗어납니다. pefile은 PE 파일 레이아웃에 대한 기본적인 이해가 필요합니다. 이를 통해 PE 파일...

Judge-Jury-and-Executable

심판, 배심원, 그리고 실행 파일 위협 헌팅 포렌식 도구 기능: 즉시 마운트된 파일 시스템에서 위협 스캔 또는 사고 발생 전 시스템 베이스라인을 수집하여 추가 위협 헌팅 능력 확보 사고 전, 중, 후에 사용 가능 하나에서 여러 워크스테이션까지 MFT를 스캔하여 파일 권한, 파일 잠금, OS 파일 보호/숨김/그림자 우회 파일당 최대 51개의 다양한 속성 수집 스캔 결과는 SQL 테이블에 저장되어 나중에 검색, 여러 스캔 및/또는 여러 시스템에 걸친 결과 집계, 과거 또는 회고적 분석 가능 SQL의 힘을 활용하여 파일 시스템 검색...

NativePe

NativePe NativePeは、Delphi向けにObject Pascalで書かれたWindows Portable Executableライブラリです。 本プロジェクトは、PEのパース、マッピング、ロード、リロケーション、インポートとエクスポートの処理、ダンプ、プロセスメモリの読み取り、および関連するWindows内部構造に焦点を当てています。同一のソースツリーからWin32とWin64の両方のビルドをサポートします。...

RawrXDA

RawrXD PE Writer - 완전한 구현 개요 이것은 순수 x64 MASM 어셈블리로 구현된 완전한 PE32+ 라이터이자 기계 코드 이미터이며, 종속성이 전혀 없고 CRT를 사용하지 않습니다. 처음부터 실행 가능한 Windows 실행 파일을 생성합니다. 아키텍처 PE 라이터는 백엔드 디자이너 접근 방식을 따르며, 다음과 같은 깔끔한 API를 제공합니다: PE 실행 컨텍스트 생성 적절한 IAT/INT 구조를 사용한 임포트 추가 섹션 관리와 함께 기계 코드 방출 필요한 모든 헤더를 포함한 완전한 PE 파일 작성 핵심 구성 요...

BootHole

BootHole 概要 このリポジトリは、BootHole脆弱性の緩和計画を管理する上で役立つスクリプトや追加のツール、情報を提供するために作成されました。 Windowsベースのプラットフォーム MicrosoftがBootHole DBXアップデートで失効させた署名済み実行可能ファイルをEFIシステムパーティションで確認するPowershellスクリプトを作成しました。 Linuxベースのプラットフォーム 上記のWindows Powershellスクリプトと同様に、BootHole DBXアップデートで失効した署名済み実行可能ファイルを確認するLinux...

PS2EXE

AI 무료 저장소 - 인공지능이 창의성과 우리의 본성을 죽이고 있습니다! PS2EXE Ingo Karstein의 훌륭한 스크립트를 개선한 GUI 지원 버전입니다. GUI 출력 및 입력은 하나의 스위치로 활성화되며, 실제 Windows 실행 파일이 생성됩니다. Powershell 5.x 호환 스크립트만 컴파일합니다. 선택적 그래픽 프론트엔드 Win-PS2EXE가 포함되어 있습니다. 모듈 버전입니다. 스크립트 기반 버전은 여기에서 찾을 수 있습니다 https://github.com/MScholtes/TechNet-Gallery...

afot

자동 포렌식 도구 Automation FOrensics Tool AFOT는 Python으로 제작된 자동화 도구이며, Windows 포렌식을 위해 다음 도구들을 결합하는 데 사용됩니다: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Software Reference Library reduced set http://www.nsrl.nist.gov/RDS/rds2.52/rds252m.zip NSRL Tool...

kalici-dosya-silme-araci

Permanent File Deletion Tool & Kalıcı Dosya Silme Aracı 이 프로젝트는 사용자가 지정한 파일을 영구적으로 삭제할 수 있는 간단한 도구입니다. 프로그램은 지정된 파일을 임의의 데이터로 덮어쓰고, 파일 내용을 변경한 후 삭제하여 디스크에서 파일의 흔적을 효과적으로 제거합니다. 기능 사용자 친화적인 인터페이스를 제공합니다. 삭제할 파일을 선택할 수 있습니다. 사용자가 파일에 임의의 데이터를 덮어쓸 횟수를 지정할 수 있습니다. 정보 대화 상자를 통해 작업 결과를 사용자에게 알려줍니다...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

Umbrella

엄브렐라 드로퍼 저작권 2017 Umbrella 작성자: Alisson Moretto - 4w4k3 Umbrella는 침투 테스트에 특화된 파일 드로퍼로, 대상 시스템에서 파일을 다운로드하고 exe의 이중 실행 없이 실행합니다. 임베드만으로 실행됩니다. 동일한 대상을 다시 공격하려면 대상 시스템에서 다음 폴더를 삭제해야 합니다: - C:\Users\Public\Libraries\Intel - 드로퍼가 해당 폴더의 존재 여부를 확인하여 수행할 작업을 결정하기 때문입니다. Twitter: @4w4k3Official 면책 조항:...

pycrypt

pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: 1. Make Sure your payload file have all the...

PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG PKCS11 + SSH-agent + Pageant + CNG/스마트카드의 주권적 통합 전통적으로 분리된 네 가지 기능을 단일 Windows 실행 파일로 통합합니다: 완전한 PKCS11 모듈 Firefox, OpenSC, ssh -I OpenSSH/Git/VS/WSL 호환 SSH 에이전트 PuTTY/plink/pscp 호환 Pageant 서버 스마트카드용 보안 CNG/KSP 오케스트레이터 목차 1. 철학 2. 아키텍처 3. 실행 모드 4. 설치 5. 구성 6. 지원 프로토콜 7...

enumy

Enumy Enumy는 침투 테스트 또는 CTF의 후기 침투 단계에서 대상 Linux 머신에 배포하는 초고속 휴대용 실행 파일입니다. enumy를 실행하면 박스의 일반적인 보안 취약점을 열거합니다. 설치 x86 또는 x64 릴리스 탭에서 최종 바이너리를 다운로드할 수 있습니다. musl에 정적으로 링크됨 최종 enumy 바이너리를 대상 머신으로 전송합니다. 최신 릴리스 ./enumy Enumy 사용 대상 침투 테스터는 대상 머신에서 실행하여 보고서에 사용할 문제를 찾을 수 있습니다. CTF 플레이어는 놓친 부분을 식별하는 데...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...

qs_old

QuickSand.io PDF分析機能を備えたPythonで記述されたQuickSand Version 2については、quicksand.ioをご覧ください。 QuickSand Version 1 Liteは現在積極的に開発されていません。...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

metasm

Metasm、Rubyアセンブリ操作スイート samples/ 内のサンプルスクリプト -- ファイル先頭のコメントを読んでください すべてのファイルは LGPL の条件の下でライセンスされています 著者: Yoann Guillot 基本概要: Metasm を使用すると、実行可能ファイルフォーマット（ExeFormat）を操作できます： PE、ELF、Mach-O、Shellcode など。 ExeFormat には3つのアプローチがあります： ゼロから組み立てる（コンパイルする） 既存のフォーマットを逆コンパイルする ファイル構造を操作する すぐに使えるスクリプトは samples...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

aDLL

aDLL - 동적 링크 라이브러리의 모험 aDLL은 DLL 하이재킹 취약점을 자동으로 발견하는 데 중점을 둔 바이너리 분석 도구입니다. 이 도구는 메모리에 로드된 바이너리 이미지를 분석하여 로드 시점에 로드된 DLL을 검색하고, Microsoft Detours 라이브러리를 사용하여 LoadLibrary/LoadLibraryEx 함수 호출을 가로채서 런타임에 로드된 DLL을 분석합니다. 목적은 실행 파일이 DLL을 검색하는 폴더에서 찾을 수 없는 DLL 목록을 얻는 것입니다. 시작하기 aDLL을 사용하려면 Binaries 폴더에...