malboxes

= Malboxes :toc: preamble :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // github stuff ifdef::env-github:github: ifndef::github // local logo image::docs/logos/main.svgMalboxes Logo endif:: ifdef::github // logo on github...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...

CVE-2025-47256

CVE-2025-47256 تجاوز سعة المكدس في LibXMP الوصف توجد ثغرة أمنية لتجاوز سعة المخزن المؤقت المستند إلى المكدس في دالة depackpha في libxmp، وهي مكتبة لتشغيل الملفات الموسيقية النمطية module music. يتم تفعيل الثغرة عند تحليل ملفات وحدات Pha Packer PHA التالفة. يسمح الفحص غير السليم لحدود مخزن مؤقت مح...

PolyEngine

PolyEngine — पॉलीमॉर्फिक PE पैकर 📦 PolyEngine एक research-grade, evasive PE पैकर है जिसे CTF चुनौतियों और low-level Windows सुरक्षा शिक्षा के लिए डिज़ाइन किया गया है। यह in-memory execution और obfuscation तकनीकों की एक स्तरित स्टैक के माध्यम से EDR और AV heuristics को बायपास करने पर केंद्रित है। ...

DotNET_XorCryptor

DotNET XorCryptor يمكنك أيضًا الاطلاع على مشروع أقدم - NET-MalwareCryptor هذه أداة تغليف packer لملفات .NET القابلة للتنفيذ مع تشفير للحمولة. استخدمها للأغراض التعليمية فقط. كيفية الاستخدام؟ --file path - تحديد اسم الملف --flood - إضافة فئات حشو إلى الملف --proxy - نقل نقطة الدخول الأصلية من...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

de4py

de4py ⚠️ de4py निःशुल्क और ओपन सोर्स CC BY-NC 4.0 है। कहीं और बेचे जाने वाले किसी भी भुगतान किए गए संस्करण या व्यावसायिक उपयोग की अनुमति नहीं है। यदि आपने de4py के लिए भुगतान किया है, तो आपको गुमराह किया गया है। De4py एक उन्नत Python डीऑब्फस्केटर है जिसमें एक सुंदर UI PySide6 और मैलवेयर विश्लेषकों...

ProtectMyTooling

उपकरणों का पता न लगाएँ - तकनीकों का पता लगाएँ इस सॉफ़्टवेयर को जारी करने के पीछे का तर्क एक संगत ब्लॉग पोस्ट में रेखांकित किया गया था: ProtectMyTooling - उपकरणों का पता न लगाएँ, तकनीकों का पता लगाएँ परिचय स्क्रिप्ट जो कई पैकर्स, प्रोटेक्टर्स, ओबफस्केटर्स, शेलकोड लोडर्स, एन्कोडर्स, जनरेटर्स को...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

TinyLoad

TinyLoad v7.4 - विंडोज़ के लिए PE पैकर और क्रिप्टर TinyLoad x64 एक्ज़ीक्यूटेबल के लिए एक PE क्रिप्टर/पैकर है। यह एक इनपुट exe को अलग-अलग सुरक्षा परतों के साथ पैक करता है ताकि इसे रिवर्स इंजीनियर न किया जा सके। यह सिर्फ एक .cpp फ़ाइल है और इसकी कोई बाहरी निर्भरता नहीं है। यह कैसे काम करता है...

udpack

UDPack UDPack is an extensible generic UDP packet obfuscator. The purpose of this application is to sit in the path of a UDP data stream, and obfuscate, deobfuscate or otherwise modify the packets. Python 3.4 or above is required, since this script uses the asyncio library. Using the latest Pytho...

monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ By Retr0id ═══ MD5-Monomorphic Shellcode Packer ═══ उपयोग: python3 monomorph.py inputfile outputfile payloadfile यह क्या करता है? यह 4KB...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

PEzor-Docker

PEzor-Docker इस kali linux इमेज की मदद से, आप अपने सिस्टम पर PEzor को आसानी से एक्सेस कर सकते हैं! मूलतः, यह इमेज kalilinux/kali-rolling इमेज से बनाई गई है और फिर इसके ऊपर PEzor shellcode और PE packer इंस्टॉल किया गया है। कभी-कभी, खासकर पोस्ट-एक्सप्लॉइट चरण में, PEzor तक पहुँच होना बेहद ज़रूरी हो...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier अधिकांश वेबसाइटें लोडिंग गति बढ़ाने के लिए अपने संसाधनों जैसे JS फ़ाइलों को संपीड़ित करती हैं। हालांकि, संपीड़ित संसाधन की सुरक्षा जांच और डीबग करना कोई आसान काम नहीं है। यह एक Burp Suite ओपन सोर्स एक्सटेंशन है जो अधिकांश संसाधनों को ठीक से सुंदर बनाना संभव बनाता है। इसलिए...

Windows-PE-Packer

Windows PE पैकर भाषाएँ अंग्रेज़ी सरलीकृत चीनी परिचय PE-Packer , Windows PE फ़ाइलों के लिए एक सरल पैकर है। पैकिंग के बाद नई PE फ़ाइल रिवर्स इंजीनियरिंग की प्रक्रिया को बाधित कर सकती है। PE फ़ाइल को पैक करते समय यह निम्नलिखित कार्य करेगा: मूल आयात तालिका को रूपांतरित करना। अनुभागों को एन्क्रिप्ट...

Nimcrypt2

Nimcrypt2 Nimcrypt2 एक और PE पैकर/लोडर है जिसे AV/EDR को बायपास करने के लिए डिज़ाइन किया गया है। यह मेरे मूल Nimcrypt प्रोजेक्ट पर एक सुधार है, जिसमें मुख्य सुधार डायरेक्ट सिस्कॉल का उपयोग और नियमित PE फाइलों के साथ-साथ रॉ शेलकोड को लोड करने की क्षमता है। आगे बढ़ने से पहले, मुझे उन लोगों को स्वीक...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

peframe

peframe peframe एक ओपन सोर्स टूल है जो पोर्टेबल निष्पादन योग्य मैलवेयर और सामान्य संदिग्ध फ़ाइलों पर स्थैतिक विश्लेषण करने के लिए उपयोग किया जाता है। यह मैलवेयर शोधकर्ताओं को पैकर, XOR, डिजिटल हस्ताक्षर, म्यूटेक्स, एंटी डीबग, एंटी वर्चुअल मशीन, संदिग्ध सेक्शन और फंक्शन, मैक्रो और संदिग्ध फ़ाइलों ...

NimPackt-v1

.NET निष्पादनयोग्य और रॉ शेलकोड के लिए Nim-आधारित पैकर द्वाराCas van Cooten @chvancooten Marcello Salvati @byt3bl33der और Fabian Mosch @S3cur3Th1sSh1t को विशेष धन्यवाद विवरण अद्यतन: NimPackt-v1 मेरे द्वारा लिखित सबसे खराब कोड में से एक है मैं Nim सीखना शुरू ही कर रहा था। इस कारण, मैंने NimPackt क...