NimPackt-v1

Un packer basé sur Nim pour les exécutables .NET et le shellcode brut ParCas van Cooten @chvancooten Avec un remerciement spécial à Marcello Salvati @byt3bl33der et Fabian Mosch @S3cur3Th1sSh1t Description Mise à jour : NimPackt-v1 fait partie des pires codes que j'aie jamais écrits je commençais...

PhantomCtx

PhantomCtx PhantomCtx는 서명된 실행 파일예: Microsoft, Adobe, Mozilla의 대부분에 임의의 DLL을 로드할 목적으로 Activation Context 하이재킹을 자동화하는 도구입니다. 이 로더는 기존의 DLL Hijacking & Sideloading에 대한 현대적인 대안으로 제시됩니다: 기존 접근 방식과 달리 취약한 바이너리가 필요하지 않습니다. 이 기술은 대상 실행 파일이 임포트 주소 테이블IAT을 통해 DLL을 확인 하거나, 최악의 경우 절대 경로 없이 LoadLibrary를 통해 DL...

rikune

Rikune Rikune — это MCP-сервер для реверс-инжиниринга исполняемых файлов Windows и связанных бинарных форматов. Он объединяет приём образцов, статическую триажную обработку, восстановление функций с помощью Ghidra, специализированные инструменты на основе плагинов, управление артефактами и...

Robber

Robber — сканер подмены DLL Бесплатный инструмент с открытым исходным кодом для поиска возможностей подмены DLL в исполняемых файлах Windows. Без сторонних зависимостей. Что он делает Windows загружает DLL, последовательно просматривая фиксированный набор каталогов — сначала каталог самого...

MsfMania

MsfMania MsfMania est un framework avancé d'obfuscation de payloads basé sur Python, conçu pour contourner la détection EDR/AV sur les systèmes Windows. Il génère des exécutables hautement polymorphes grâce à la génération dynamique de code, au chiffrement multicouche RC4 et à l'usurpation de...

GTFOBins.github.io

GTFOBins GTFOBins est une liste organisée d'exécutables de type Unix qui peuvent être utilisés pour contourner les restrictions de sécurité locales dans des systèmes mal configurés. Retrouvez le projet sur : gtfobins.org...

Inline-Execute-PE

Inline-Execute-PE AVERTISSEMENT : Ce projet est complexe et ne pas comprendre son fonctionnement ni le tester correctement peut entraîner le crash des Beacons et la perte d'accès ! Je vous encourage vivement à lire toute la documentation jusqu'à la section « Design Considerations and Commentary »...

Binvariants

Binvariants: Фаззинг бинарных файлов, управляемый инвариантами на уровне регистров Этот репозиторий содержит исходный код Binvariants : прототипа фреймворка для фаззинга, который использует нарушения вероятных инвариантов на уровне регистров для фаззинга бинарных файлов. Эта работа представлена в...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

boko

boko Scanner de Détournement d’Applications pour macOS boko.py est un scanner d’applications pour macOS qui recherche et identifie les vulnérabilités potentielles de détournement de dylib dylib hijacking et de dylib faible weak dylib pour les exécutables d’applications, ainsi que les scripts qu’u...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

malwoverview

Malwoverview !Alt...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter 是一款命令行工具，用于解析和分析 Windows Amcache.hve 注册表配置单元，识别执行痕迹、可疑可执行文件，并集成 VirusTotal/OpenTIP 查询以增强威胁情报。 https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 功能特性 解析离线的 Amcache.hve 注册表配置单元。 按日期范围筛选记录（--start，--end）。 使用关键词搜索记录（--search）。...

backdoorppt

backdoorppt - 'Инструмент подмены расширений Office' root@kitploit: Версия релиза: v1.7-Stable Автор: pedro ubuntu r00t-3xp10it Поддерживаемые дистрибутивы: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam разработка @2017 Преобразуйте ваш payload.exe в поддельный word-документ .pp...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

zeek-xor-exe-plugin

Corelight::PEXOR XOR 난독화된 Windows EXE를 탐지하고 복호화하는 Zeek 플러그인입니다. 파일을 XOR하는 데 사용된 키는 자동으로 발견되어, 해당 키로 파일을 원래의 Windows 실행 파일로 복원합니다. 난독화가 해제된 파일은 추가 분석을 위해 파일 분석 프레임워크로 다시 전달됩니다. 설치 소스에서 .. code:: bash git clone https://github.com/corelight/zeek-xor-exe-plugin.git cd zeek-xor-exe-plugin ./configure...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

Creds

Creds Alcuni script ed eseguibili utili per Pentest e Forensics La maggior parte degli script/eseguibili sono specifici per Windows/dominio. Disclaimer legale: L'utilizzo di questi script/eseguibili per attaccare obiettivi senza previo consenso reciproco è illegale. È responsabilità dell'utente...