malwoverview

Malwoverview !Alt...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

Creds

Creds Некоторые полезные скрипты и исполняемые файлы для Pentest & Forensics Большинство скриптов/исполняемых файлов предназначены для Windows / доменных сред. Юридический отказ от ответственности: Использование этих скриптов/исполняемых файлов для атак на цели без предварительного взаимного...

boko

boko Application Hijack Scanner for macOS boko.py는 macOS용 애플리케이션 스캐너로, 애플리케이션 실행 파일에서 잠재적인 dylib 하이재킹 및 취약한 dylib 취약점을 검색하고 식별하며, 애플리케이션이 사용할 수 있는 스크립트 중 백도어 삽입 가능성이 있는 것도 함께 찾아냅니다. 또한 이 도구는 흥미로운 파일을 찾아서 수동으로 파일 시스템을 탐색하지 않고도 나열해줍니다. 활성 발견 기능을 사용하면 실행 파일이 dylib 하이재킹에 취약한지 더 이상 추측할 필요가 없습니다! 이 도구를...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter — это инструмент командной строки для разбора и анализа реестровых кустов Windows Amcache.hve, выявления следов выполнения, подозрительных исполняемых файлов, а также интеграции с VirusTotal/OpenTIP для расширенной аналитики угроз...

rikune

Rikune Rikune — это MCP-сервер для реверс-инжиниринга исполняемых файлов Windows и связанных бинарных форматов. Он объединяет приём образцов, статическую триажную обработку, восстановление функций с помощью Ghidra, специализированные инструменты на основе плагинов, управление артефактами и...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

Binvariants

Binvariants: Фаззинг бинарных файлов, управляемый инвариантами на уровне регистров Этот репозиторий содержит исходный код Binvariants : прототипа фреймворка для фаззинга, который использует нарушения вероятных инвариантов на уровне регистров для фаззинга бинарных файлов. Эта работа представлена в...

PhantomCtx

PhantomCtx PhantomCtx는 서명된 실행 파일예: Microsoft, Adobe, Mozilla의 대부분에 임의의 DLL을 로드할 목적으로 Activation Context 하이재킹을 자동화하는 도구입니다. 이 로더는 기존의 DLL Hijacking & Sideloading에 대한 현대적인 대안으로 제시됩니다: 기존 접근 방식과 달리 취약한 바이너리가 필요하지 않습니다. 이 기술은 대상 실행 파일이 임포트 주소 테이블IAT을 통해 DLL을 확인 하거나, 최악의 경우 절대 경로 없이 LoadLibrary를 통해 DL...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

Robber

Robber — сканер подмены DLL Бесплатный инструмент с открытым исходным кодом для поиска возможностей подмены DLL в исполняемых файлах Windows. Без сторонних зависимостей. Что он делает Windows загружает DLL, последовательно просматривая фиксированный набор каталогов — сначала каталог самого...

MsfMania

MsfMania MsfMania — это продвинутый фреймворк на Python для обфускации полезной нагрузки, предназначенный для обхода EDR/AV на системах Windows. Он создаёт высокополиморфные исполняемые файлы с помощью динамической генерации кода, многослойного шифрования RC4 и подмены метаданных бинарных файлов...

GTFOBins.github.io

GTFOBins GTFOBins — это курируемый список Unix-подобных исполняемых файлов, которые можно использовать для обхода локальных ограничений безопасности в неправильно настроенных системах. Найдите проект на: gtfobins.org...

backdoorppt

backdoorppt - 'Инструмент подмены расширений Office' root@kitploit: Версия релиза: v1.7-Stable Автор: pedro ubuntu r00t-3xp10it Поддерживаемые дистрибутивы: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam разработка @2017 Преобразуйте ваш payload.exe в поддельный word-документ .pp...

Inline-Execute-PE

Inline-Execute-PE ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот проект сложен, и непонимание принципов его работы, а также недостаточное тестирование могут привести к сбоям Beacon и потере доступа! Настоятельно рекомендую прочитать всю документацию до раздела "Design Considerations and Commentary"! Введение...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

NimPackt-v1

Упаковщик на Nim для .NET исполняемых файлов и сырого shellcode Автор:Cas van Cooten @chvancooten С особыми благодарностями Marcello Salvati @byt3bl33der и Fabian Mosch @S3cur3Th1sSh1t Описание Обновление: NimPackt-v1 является одним из худших кодов, которые я когда-либо писал я только начинал...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

EUVD-2026-82940

uutils coreutils versions before 0.10.0 apply setuid or setgid mode to install destinations before finalizing ownership changes, allowing privileged users to leave setuid executables owned by the privileged invoker when ownership changes fail. Attackers can execute leftover setuid files with...