archivo-syxe05-snat

SyXe'05 / Snat Reverse Engineering Archive Arquivo histórico de tutoriais de reverse engineering e unpacking escritos originalmente sob os pseudônimos SyXe'05 e posteriormente Snat. Os textos foram publicados originalmente em diferentes comunidades técnicas da época, principalmente dentro de...

Analysis-for-stage1-shellcode-loader-from-hacking-

hacking team의 stage1 셸코드 로더 분석 코드 순서도 네트워크 IoC https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; MDDRJS 감염 IoC드롭된 파일...

Shinigami

Shinigami Shinigami は、プロセス・ホローイングまたは汎用パッカー・ルーチンを介して注入されたマルウェア・インプラントを検出およびアンパックするために設計された実験的なツールです。 動作の仕組み このツールは、プロセス・ホローイングに関連するNT関数をフックし、新たに実行可能となったメモリページにページガードビットを設定することで動作します。この手法により、Shinigami は、通常シェルコードやアンパックされたコードによって引き起こされる間接的なフロー変更を検出できます。これらはマルウェアを示すことがよくあります。 Shinigami...

VMUnprotect.Dumper

VMUnprotect.Dumper VMUnprotect.Dumper هو مشروع يعنى بمطاردة تجميعات VMProtect المعدّلة. يستخدم AsmResolver لفك تعبئة التجميعة المحمية بـ VMP ديناميكيًا. يعمل على VMProtect 3.7.0 الأحدث وعدد قليل من الإصدارات السابقة. قبل استخدام VMUnprotect.Dumper بعد استخدام VMUnprotect.Dumper الاستخدام...

mal_unpack

malunpack PE-sieve をベースにした動的アンパッカー 📖 詳細はこちら . パックされたマルウェアを展開し、ペイロードがアンパックされるのを待って、ペイロードをダンプし、元のプロセスを終了させます。 !CAUTION このアンパッカーは元のマルウェアを実行します。仮想マシン上でのみ使用してください。 ⚙ 使い方 基本的な使い方： root@kitploit: malunpack.exe /exe /timeout デフォルトでは、埋め込まれたPEをダンプします。 シェルコードをダンプしたい場合は、オプション /shellc を使用してください。...

engine

Droidefense Engine Erweitertes Android-Malware-Analyse-Framework Neueste Version Herunterladen Was Droidefense ist Droidefense ursprünglich atom genannt: a nalysis t hrough o bservation m achine ist der Codename für ein Werkzeug zur Analyse/Reverse-Engineering von Android-Apps/Malware. Es wurde m...

nuitka-static-unpacker

Questo repository non contiene un README...

flare-ida

कोड ग्राफ्टर फंक्शन रिप्लेसमेंट्स कोड ग्राफ्टर के बारे में कोड ग्राफ्टर एक IDA Python स्क्रिप्ट है जो IDA Pro के Bochs IDB Mode का उपयोग करके Windows API फंक्शन्स को इम्पोर्ट करने वाले कोड को एमुलेट करना संभव बनाती है। एमुलेशन वातावरण जैसे Bochs IDB mode इम्पोर्ट किए गए फंक्शन्स को हल या एमुलेट...

WDExtract

WDExtract Windows Defender-Datenbank aus vdm-Dateien extrahieren und entpacken Dieses Programm wird ohne jegliche Gewährleistung verteilt; Kein offizieller Support; wenn Ihnen dieses Tool gefällt, können Sie gerne dazu beitragen. Funktionen Entpacken von VDM-Containern von Windows...

CAPEv2

CAPE: Estrazione di Configurazione e Payload dei Malware - Documentazione CAPE è una sandbox per malware. Una sandbox viene utilizzata per eseguire file malevoli in un ambiente isolato, monitorando il loro comportamento dinamico e raccogliendo reperti forensi. CAPE deriva da Cuckoo v1, che offre ...

BlackDex

BlackDex English Version BlackDex è uno strumento di unpacking per telefoni Android, supporta da 5.0 a 12, non richiede alcun dipendenza da ambiente, può essere usato su qualsiasi telefono, incluso l'emulatore. In pochi secondi, è possibile effettuare l'unpacking di APK installati e non installat...

pyxamstore

Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: root@kitploit:...

upx-recovery-tool

upx-recovery-tool upx-recovery-tool é um script que visa reparar as modificações mais comuns feitas por criadores de malware em arquivos ELF compactados com UPX, feitas para impedir sua descompactação automática com a ferramenta UPX padrão. Correções / Recursos UPX implementados Esta ferramenta...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

CVE-2025-64459-Poc

CVE-2025-64459: PoC di SQL Injection nell'ORM di Django Vulnerabilità: SQL Injection tramite spacchettamento degli argomenti keyword di QuerySet e Q. CVE ID: CVE-2025-64459 Scoperto da: Me Cyberstan Data di divulgazione: 5 Novembre 2025 🚨 Riepilogo Esecutivo Questo repository contiene una Prova d...

unlicense

Unlicense Ein Python-3-Tool zum dynamischen Entpacken von ausführbaren Dateien, die mit Themida/WinLicense 2.x und 3.x geschützt sind. Warnung: Dieses Tool führt die ausführbare Zieldatei aus. Stelle sicher, dass du dieses Tool in einer VM verwendest, wenn du dir nicht sicher bist, was die...

kavanoz

🫙 kavanoz 🫙 Kavanoz barattolo in turco è uno strumento per l'unpacking statico dei malware bancari Android più comuni. Hai mai voluto ottenere il payload da un malware impacchettato senza eseguire un emulatore Android? Nemmeno io : Ma comunque ecco uno strumento. 👀 Installazione root@kitploit: pi...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

vmp2

Einführung Dieses Repository ist eine Sammlung von Legacy-Tools für die Arbeit mit VMProtect 2 -geschützten Binärdateien. Diese Tools ermöglichen das Unpacking, die Analyse und die experimentelle Devirtualisierung von mit VMProtect 2 geschützter Software. Im Kern dieser Sammlung steht vmprofiler ...

CVE-2026-72457

A flaw was found in the AppArmor security module within the Linux kernel. During the unpacking of security policies, a memory allocation failure for the ACCEPT2 table was not handled correctly. This could result in an incomplete security policy being loaded, potentially leading to a bypass of...