recomposer

Recomposer.py Vous est-il déjà arrivé de ne pas vous sentir en sécurité en téléversant vos binaires malveillants sur VirusTotal ou d'autres sites antivirus parce qu'il est possible de rechercher des binaires par leurs empreintes ? Exemple : https://github.com/mubix/vt-notify Vous vous sentirez un...

pe_to_shellcode

petoshellcode Convertit un PE afin qu'il puisse ensuite être injecté comme un shellcode normal. En même temps, le fichier de sortie reste un PE valide. Prend en charge les PE 32 et 64 bits Auteurs :@hasherezade & @hh86 Objectif Le but de ce projet est de fournir la possibilité de générer des...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

xori

Xori - Framework de désassemblage personnalisé Xori est une bibliothèque de désassemblage et d'analyse statique prête pour l'automatisation qui consomme du shellcode ou des binaires PE et fournit des données d'analyse de triage. Remerciements : Xori n'existerait pas sans l'inspiration et les idée...

bn-uefi-helper

bn-uefi-helper ATTENTION : Ce plugin a été déprécié. Voir EFI Resolver Description Plugin d'aide pour analyser le firmware UEFI. Ce plugin contient les fonctionnalités suivantes : Appliquer le prototype correct à la fonction point d'entrée Corriger les segments pour que tous soient RWX et aient l...

RpcInvestigator

RPC Investigator Veuillez lire notre annonce de billet de blog. RPC Investigator RPCI est une application d'interface utilisateur Windows Forms en .NET/C qui fournit une interface avancée de découverte et d'analyse des points de terminaison RPC Windows. L'outil offre une interface visuelle autour...

Clematis

Clematis 中文 | English 🛠️ A powerful tool for converting PE files EXE/DLL into position-independent shellcode. ✨ Key Features Support for converting PE files EXE/DLL to shellcode Compatible with both x86 and x64 architectures Command-line argument support Built-in LZNT1 compression algorithm for...

CVE-2024-7344

🐞 CVE-2024-7344: Improper PE Image Loading This repository contains research material related to CVE-2024-7344, a Secure Boot bypass vulnerability affecting UEFI systems. It centralizes technical analysis of the vulnerability, attack flow documentation, and recreated applications designed to...

peafl64

Overview peafl64 is a static instrumentation tool for x64 PEs in Windows. Static instrumentation is the practice of editing executable files and adding code to specific locations in them. The instrumentation adds code to the start of every basic block in the binary, logging the execution flow in ...

ManualRsrcDataFetching

ManualRsrcDataFetching: one function to replace FindResource & LoadResource & LockResource & SizeofResource windows apis. Note: Payload.ico is a x64 calc shellcode...

Icedid-file-decryptor

IcedID Decryptor A script to statically decrypt license.dat files associated with IcedID infections. The script will also decrypt the .data section from unpacked IcedID samples. Notes: The script will automatically detect whether a PE file or license.dat file has been given. If a PE has been...

cve-2021-40444

cve-2021-40444 Reverse engineering the "A Letter Before Court 4.docx" malicious files exploting cve-2021-40444 Files including malicious word and cab-file may be downloaded on any.run: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ Note! The domain name in the original malicious...

CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC This PoC is provided for educational and research purposes only. The author takes no responsibility for misuse or damage caused by this code. This PowerShell script is a testing tool for simulating the attack described in CVE-2013-3900. CVE-2013-3900 concerns the...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.10, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ipvs: Properly dereferencing pe in ipvsaddservice. Use pe directly to resolve the sparse warning: net/netfilter/ipvs/ipvsctl.c:1471:27: warning: dereference of noderef expression...

unicorn_pe

Unicorn PE Unicorn PE — это проект/фреймворк для инструментирования на основе unicorn, предназначенный для эмуляции выполнения кода PE-файлов Windows, особенно упакованных. Этот проект заархивирован и больше не поддерживается. В качестве преемника рекомендуется sogen. Возможности Дамп PE-образа и...

radare2-scripts

radare2 Scripts Краткое описание «Коллекция» скриптов для использования с radare2. r2bincarver.py — скрипт для извлечения файлов из дампов памяти. r2hashfuncdecoder.py — скрипт для декодирования хешированных функций, часто встречающихся в шеллкоде. Скрипты Binary Carver Этот скрипт извлекает файл...

ReflectiveDLLInjection

About Reflective DLL injection — это техника внедрения библиотеки, при которой используется концепция рефлексивного программирования для загрузки библиотеки из памяти в процесс-хост. Таким образом, библиотека сама отвечает за свою загрузку, реализуя минимальный загрузчик Portable Executable PE...

pev

readpe pev has moved to @mentebinaria/readpe and has a new maintainer. :...

LazZzy_Dump

laZzzy Dump Инструмент статического анализа для извлечения зашифрованного шелл-кода из PE-бинарников, обёрнутых laZzzy, без необходимости динамического выполнения, отладки или эмуляции. Обзор laZzzy Dump — это инструмент анализа вредоносного ПО, который помогает в анализе путём статического...

ExportDumper

ExportDumper A small tool I made to dump the export table of PE files. The primary use case was intended for use within DLL proxying. Usage .\ExportDump dllpath e.g. .\ExportDump C:\Windows\System32\version.dll Dumping all 17 exported functions from C:\windows\system32\version.dll. + Dumping done...