ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer는 Windows에서 파일 이름과 아이콘이 시각적으로 조작될 수 있음을 보여주는 동시에 기본 실행 파일 유형은 변경되지 않은 채 유지되는 방식을 시연하는 Visual Basic .NET 데스크톱 앱입니다. Unicode 오른쪽에서 왼쪽 재정의Right-to-Left Override 문자U+202E를 사용하여 파일 이름 일부의 표시 문자를 반전시키고, 선택한 스푸핑된 확장자에 맞게 실행 파일 아이콘을 교체할 수 있습니다. 작동 방식예시 원본 파일 이름:...

AutoIt-Ripper

AutoIt-Ripper 这是什么 这是一个简短的 Python 脚本，可以从 PE 可执行文件中提取“已编译”的 AutoIt 脚本。 参考资料 这个脚本很大程度上 基于 3 个资源，如果你想更深入地了解 AutoIt 相关内容，一定要去看看它们： http://files.planet-dl.org/Cw2k/MyAutToExe/index.html GitHub 镜像 I GitHub 镜像 II https://github.com/sujuhu/autoit...

Exe2Image

Exe2Image EXE 파일을 PNG 이미지로 변환하고 그 반대로 변환하는 간단한 유틸리티입니다. 다운로드: https://github.com/OsandaMalith/Exe2Image/releases 스크린샷 Putty.exe를 이미지로 변환한 결과...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

PortEx

PortEx PortEx에 오신 것을 환영합니다 PortEx는 Portable Executable 파일의 정적 악성코드 분석을 위한 Java 라이브러리입니다. PE 변형 내성 및 이상 탐지에 중점을 둡니다. PortEx는 Java와 Scala로 작성되었으며 Java 애플리케이션을 대상으로 합니다. 기능 MSDOS 헤더, COFF 파일 헤더, 옵셔널 헤더, 섹션 테이블에서 헤더 정보 읽기 PE 구조 읽기: 임포트, 리소스, 익스포트, 디버그 디렉토리, 재배치, 지연 로드 임포트, 바운드 임포트 섹션, 리소스, 오버레이, 임베디드...

trojanizer

TROJANIZER 버전 릴리스 : v1.1 Stable 저자 : pedro ubuntu r00t-3xp10it 코드네임: TroiaRevisited 지원 배포판 : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 개발 @2017 프레임워크 설명 Trojanizer 도구는 WinRAR SFX를 사용하여 사용자가 입력한 두 파일을 압축하고, 이를 SFX 실행 파일.exe 아카이브로 변환합니다. SFX 아카이브가 실행되면 두 파일페이로드와 정식 애플리케이션을...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

capa

웹사이트 | 다운로드 | 웹 인터페이스 capa는 실행 파일에서 기능을 탐지합니다. PE, ELF, .NET 모듈, 셸코드 파일 또는 샌드박스 보고서에 대해 실행하면 프로그램이 무엇을 할 수 있다고 생각하는지 알려줍니다. 예를 들어, 파일이 백도어이거나 서비스를 설치할 수 있거나 HTTP를 통신에 사용한다고 제안할 수 있습니다. 브라우저에서 capa 결과를 대화형으로 검사하려면 capa Explorer Web을 사용하십시오. capa 규칙을 검사하거나 작성하려면 capa-rules 저장소로 이동하세요. 그렇지 않으면 계속...

VSSCopy

VSSCopy CVE-2021-36934 用の小汚いPoC 使用法: VSSCopy.exe C:\temp クレジット: https://twitter.com/jonasLyk https://twitter.com/gentilkiwi...

chromepass

Chromepass - Chrome 저장된 비밀번호 및 쿠키 해킹 데모 보기 · 버그 신고 · 기능 요청 목차 프로젝트 소개 AV 탐지 시작하기 사전 요구사항 설치 사용법 이메일 오류, 버그 및 기능 요청 더 알아보기 라이선스 데모 프로젝트 소개 Chromepass는 다음과 같은 기능을 제공하는 Windows 실행 파일을 생성하는 Python 기반 콘솔 애플리케이션입니다. Google Chrome, Chromium, Edge, Brave, Opera 및 Vivaldi의 저장된 비밀번호와 쿠키 복호화 원격으로 로그인/비밀번호 조...

CVE-2026-107812

Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, the self-upgrade mechanism validates a downloaded binary only with a same-origin digest obtained from the same upgrade mirror. A compromised mirror or network attacker able to alter both responses can supply a...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

FUSE

FUSE FUSE는 제한되지 않은 실행 파일 업로드UEFU 취약점을 식별하도록 설계된 침투 테스트 시스템입니다. 테스트 전략에 대한 자세한 내용은 NDSS 2020에 게재된 논문 "FUSE: Finding File Upload Bugs via Penetration Testing"에 있습니다. FUSE를 구성하고 실행하는 방법은 아래를 참조하십시오. 설정 설치 FUSE는 현재 Ubuntu 18.04 및 Python 2.7.15에서 작동합니다. 1. 종속성 설치 apt-get install rabbitmq-server apt-ge...

PEpper

PEpper P ortable E xecutable에 대한 악성코드 정적 분석 을 수행하는 오픈 소스 도구 설치 eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir 스크린샷 | ---|--- | 그리고 더 많은 행들.. CSV 출력 그리고 더 많은 열들.. 추출...

MAL-2026-17710 Malicious code in pxnpm (npm)

pxnpm 7.0.0-beta.6, 7.0.0-beta.8 and 7.0.0 published 2026-10-06 by user nfjbill are a 10-file, 16 KB launcher for a native executable that is not contained in the package. The postinstall script bin/install.cjs calls ensureNative in dist/download.cjs, which downloads a 17-21 MB Brotli archive for...

sdc

+------------------------------------------------------------------------------+ SDC - 자체 복호화 바이너리 생성기 저작권 C 2006 Claes M Nyberg +------------------------------------------------------------------------------+ -= 이것이 무엇인가 SDC 프로그램은 일반적인 운영 체제 및 아키텍처용 자체 복호화 바이너리를 생성합니다. 대상 파일은 Blowfish 암호문 피드백...

PyJFuzz

LOGO PyJFuzz 는 모바일 엔드포인트 REST API, JSON 구현체, 브라우저, CLI 실행 파일 등 JSON 입력을 퍼징 하는 데 사용되는 작고 확장 가능하며 바로 사용할 수 있는 프레임워크입니다. 버전 | 1.1.0 ---|--- 홈페이지 | http://www.mseclab.com/ Github | https://github.com/mseclab/PyJFuzz 저자 | Daniele Linguaglossa @dzonerzy 라이선스 | MIT - LICENSE 파일 참조 설치 의존성 PyJFuzz가 작동하려면 ...