Windows-PE-Packer

Windows PE 패커 언어 영어 简体中文 소개 PE-Packer 는 Windows PE 파일을 위한 간단한 패커입니다. 패킹 후 새로운 PE 파일은 리버스 엔지니어링 과정을 방해할 수 있습니다. PE 파일을 패킹할 때 다음과 같은 작업을 수행합니다: 원본 가져오기 테이블 변환. 섹션 암호화. 섹션 이름 초기화. 셸 엔트리 설치. 패킹된 PE 파일을 실행할 때 셸 엔트리 는 다음과 같이 원본 프로그램을 복호화하고 로드합니다: 섹션 복호화. 원본 가져오기 테이블 초기화. 재배치. 패킹 전에는 일부 디스어셈블리 도구를 사용하여 ...

PolyEngine

PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...

TinyLoad

TinyLoad v7.4 — упаковщик и шифратор PE для Windows TinyLoad — это шифратор/упаковщик PE для x64 исполняемых файлов. Он упаковывает входной exe с различными уровнями защиты, чтобы предотвратить его реверс-инжиниринг. Это один единственный .cpp файл без внешних зависимостей. как это работает...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...

Nimcrypt2

Nimcrypt2 Nimcrypt2는 또 다른 PE 패커/로더로, AV/EDR 우회를 목적으로 설계되었습니다. 이는 원래 Nimcrypt 프로젝트의 개선판이며, 주요 개선점으로는 직접 시스템 콜direct syscalls 사용과 일반 PE 파일 및 원시 셸코드raw shellcode를 모두 로드할 수 있는 기능이 있습니다. 더 나아가기 전에, 이 프로젝트가 의존하는 연구와 작업의 대부분을 수행한 분들에게 감사를 표해야 합니다. 먼저, @byt3bl33d3r님의 Offensive Nim 저장소와 @ShitSecure님이 공개적으...

PEzor-Docker

PEzor-Docker 이 kali linux 이미지를 사용하면 시스템에서 PEzor에 쉽게 액세스할 수 있습니다! 기본적으로 이 이미지는 kalilinux/kali-rolling 이미지를 기반으로 제작되었으며, 그 위에 PEzor 셸코드 및 PE 패커가 설치됩니다. 때때로, 특히 포스트 익스플로잇 단계에서 PEzor에 액세스하는 것이 중요하지만, 필요한 종속성으로 인해 호스트나 VM에 설치하는 것은 시간이 많이 소요되는 작업입니다. 그래서 이 도커 이미지는 이 문제를 해결하고 PEzor에 빠르게 액세스할 수 있는 방법을 제공...

PE-Packer - A Simple Windows X86 PE File Packer Written In C And Microsoft Assembly

PE-Packer is a simple packer for Windows PE files. The new PE file after packing can obstruct the process of reverse engineering. It will do the following things when packing a PE file: Transforming the original import table. Encrypting sections. Clearing section names. Installing the shell-entry...