nuitka-static-unpacker

This repository does not have a README...

WDExtract

WDExtract Extract Windows Defender database from vdm files and unpack it This program is distributed as-is, without any warranty; No official support, if you like this tool, feel free to contribute. Features Unpack VDM containers of Windows Defender/Microsoft Security Essentials; Decrypt VDM...

archivo-syxe05-snat

SyXe'05 / Snat Reverse Engineering Archive Historical archive of reverse engineering and unpacking tutorials originally written under the aliases SyXe'05 and later Snat. The texts were originally published in various technical communities of the time, mainly within CracksLatinos , and have now be...

CAPEv2

CAPE: Malware Configuration And Payload Extraction - Documentation CAPE is a malware sandbox. A sandbox is used to execute malicious files in an isolated environment whilst instrumenting their dynamic behaviour and collecting forensic artefacts. CAPE was derived from Cuckoo v1 which features the...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

BlackDex

BlackDex BlackDex is an Android unpack tool, it supports Android 5.012 and need not rely to any environment. BlackDex can run on any Android mobile phone or emulator, you can unpack APK File in several seconds. Declaration This project is not directed against any encryption, it does not deal with...

mal_unpack

malunpack Динамический распаковщик на основе PE-sieve 📖 Подробнее . Он запускает упакованный вредоносный файл, ожидает, пока тот распакует полезную нагрузку, снимает её дамп и завершает исходный процесс. !CAUTION Этот распаковщик запускает исходный вредоносный код. Используйте его только на...

engine

Moteur Droidefense Framework avancé d'analyse de malwares Android Dernière version Télécharger Qu'est-ce que Droidefense Droidefense initialement nommé atom : a nalysis t hrough o bservation m achine est le nom de code d'un outil d'analyse/rétro-ingénierie d'applications/malwares Android. Il a ét...

pyxamstore

Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: python setup.py...

rpef

Router Post-Exploitation Framework Currently, the framework includes a number of firmware image modules: 'Verified' - This module is confirmed to work and is stable. 'Unverified' - This module is believed to work or should work with little additional effort, but awaits being tested on a physical...

VMUnprotect.Dumper

VMUnprotect.Dumper VMUnprotect.Dumper — это проект, занимающийся поиском модифицированных сборок VMProtect. Он использует AsmResolver для динамической распаковки сборок, защищённых VMP. Работает с VMProtect 3.7.0 последней версией и несколькими более ранними версиями. До использования...

Analysis-for-stage1-shellcode-loader-from-hacking-

Анализ загрузчика шеллкода первой стадии от Hacking Team Блок-схема кода Сетевой IoC https://172\.20\.20\.164 Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; MDDRJS...

CVE-2025-64459-Poc

CVE-2025-64459: Django ORM SQL Injection PoC Vulnerability: SQL Injection via QuerySet and Q keyword argument unpacking. CVE ID: CVE-2025-64459 Discovered By: Me Cyberstan Disclosure Date: November 5, 2025 🚨 Executive Summary This repository contains a Dockerized Proof of Concept PoC demonstratin...

unlicense

Unlicense Инструмент на Python 3 для динамической распаковки исполняемых файлов, защищённых с помощью Themida/WinLicense 2.x и 3.x. Предупреждение: этот инструмент запускает целевой исполняемый файл. Если вы не уверены в том, что делает целевой исполняемый файл, обязательно используйте этот...

upx-recovery-tool

upx-recovery-tool upx-recovery-tool — это скрипт, предназначенный для восстановления наиболее распространённых модификаций, вносимых создателями вредоносного ПО в ELF UPX-сжатые файлы для предотвращения их автоматической распаковки стандартным инструментом UPX. Реализованные исправления UPX /...

kavanoz

🫙 kavanoz 🫙 Kavanoz по-турецки «банка» — это инструмент для статической распаковки распространённых банковских вредоносов для Android. Вы когда-нибудь хотели получить полезную нагрузку из упакованного вредоноса без запуска эмулятора Android? Я тоже нет : Но вот инструмент, в любом случае. 👀...

Shinigami

Shinigami Shinigami — это экспериментальный инструмент, предназначенный для обнаружения и распаковки вредоносных имплантов, внедряемых через process hollowing или типовые процедуры упаковщиков. Как это работает Инструмент работает путём перехвата NT-функций, связанных с Process Hollowing, и помет...

disrobe

Disrobe Disrobe is a static decompiler, deobfuscator, and unpacker. It strips packing and obfuscation from compiled software one layer at a time and recovers the source code or the original bytes underneath. Give disrobe auto an executable, an app package, a script, or a firmware image. It names...

flare-ida

Code Grafter Function Replacements About Code Grafter Code Grafter is an IDA Python script that makes it possible to use IDA Pro's Bochs IDB Mode to emulate code that imports Windows API functions. Emulation environments like Bochs IDB mode do not resolve or emulate imported functions, resulting ...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...