Hollow

Hollow hollow is a shellcode loader generator. You give it a raw shellcode binary and a profile, and it spits out a compiled Windows PE loader with your shellcode encrypted inside. Getting Started Binaries are available on the releases page, or build from source: root@kitploit: go build -o hollow...

PythonAESObfuscate

PythonAESObfuscate Pythonic way to load shellcode. Builds an EXE for you too! Usage Place a payload.bin raw shellcode file in the same directory. Default Architecture is x86 run python obfuscate.py Default output is out.py Requirements Windows Python 2.7 Pyinstaller PyCrypto PyCryptodome didn't...

windiff

WinDiff 소개 WinDiff는 오픈소스 웹 기반 도구로, Microsoft Windows 바이너리의 심볼, 타입 및 시스템 콜 정보를 다양한 운영 체제 버전에서 탐색하고 비교할 수 있게 해줍니다. 바이너리 데이터베이스는 최신 Windows 업데이트Insider Preview 포함의 정보를 포함하도록 자동으로 업데이트됩니다. 이 도구는 ntdiff에서 영감을 받았으며, Winbindex의 도움으로 가능해졌습니다. 스크린샷 작동 방식 WinDiff는 두 부분으로 구성됩니다: Rust로 작성된 CLI 도구와 Next.js...

Squre

SQURE S ecure Q uality U ncrackable R untime E ncryption - Windows PE 파일을 위한 고급 바이너리 보호 툴킷 기능 SQURE는 리버스 엔지니어링, 디버깅 및 변조에 대한 다층적 보호를 제공합니다: 기능| 설명 ---|--- Nanomite| 조건부 분기를 INT3으로 대체하고, 런타임에 VEH가 디스패치합니다 XTEA 암호화| PE 헤더에서 키 파생을 통한 페이지별 .text 암호화 VM 보호| 코드를 사용자 정의 바이트코드 인터프리터로 가상화 Tidal Memory| 페이...

Nim-RunPE

Nim-RunPE 메모리에서 리플렉티브 PE-Loading을 수행하는 Nim 구현체입니다. 이 코드의 기본은 RunPE-In-Memory에서 가져와 Nim으로 포팅했습니다. 다음 의존성을 설치해야 합니다: nimble install ptrmath winim 테스트는 Nim 버전 1.6.2에서만 진행했습니다. 따라서 해당 버전을 사용하여 테스트하시기 바랍니다. 다른 버전을 사용할 경우 오류가 발생하지 않을 것이라고 보장할 수 없습니다. 컴파일 런타임에 인수를 전달하거나 인수를 전달하지 않으려면 다음 명령으로 컴파일하세요: nim...

Windows-PE-Packer

Windows PE 패커 언어 영어 简体中文 소개 PE-Packer 는 Windows PE 파일을 위한 간단한 패커입니다. 패킹 후 새로운 PE 파일은 리버스 엔지니어링 과정을 방해할 수 있습니다. PE 파일을 패킹할 때 다음과 같은 작업을 수행합니다: 원본 가져오기 테이블 변환. 섹션 암호화. 섹션 이름 초기화. 셸 엔트리 설치. 패킹된 PE 파일을 실행할 때 셸 엔트리 는 다음과 같이 원본 프로그램을 복호화하고 로드합니다: 섹션 복호화. 원본 가져오기 테이블 초기화. 재배치. 패킹 전에는 일부 디스어셈블리 도구를 사용하여 ...

pe-signgen

pe-signgen クロスバージョンバイナリシグネチャとWindows PE関数のRVAオフセット 概要 pe-signgenは、リバースエンジニアやセキュリティ研究者向けのツールで、以下のものを自動生成します。 非公開関数および公開関数 用のバイナリシグネチャ （ワイルドカード付きバイトパターン） バイナリ内で関数を直接特定するためのRVAとファイルオフセット 多くのWindowsバージョンで動作するクロスビルドシグネチャ 様々なユースケースに最適化された複数の出力フォーマット x64、ARM64、WoW64 アーキテクチャのサポート 中核的なアイデア は、Windows...

unicorn_pe

Unicorn PE Unicorn PE は、unicorn ベースの計測プロジェクト/フレームワークであり、Windows PE ファイル、特にパックされたファイルのコード実行をエミュレートするために設計されています。 このプロジェクトはアーカイブされ、もはやメンテナンスされていません。後継として sogen が推奨されます。 機能 エミュレーションメモリから PE イメージをファイルにダンプし、インポートテーブルを修正し、VMProtect の文字列を復号し、VMProtect のインポートを復号します。 例外の部分的なサポート。DB と BP のみ...

Malicious code in dakumangalsingh (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 502c2aae77a471762612a5114d299651b7e75571d5c6d9dd5665a3dc2c503327 package.json declares a postinstall hook that executes a bundled Windows PE launcher DakuMangalSingh\DakuMangalSingh.exe at npm install time. The...

Malicious code in cc-skills-helper (npm)

The npm package cc-skills-helper is a Windows-only supply-chain dropper published as seven versions 1.0.0 through 1.0.6 in a single 8-hour burst on 2026-04-25 by npm user betatester44676 [email protected], then abandoned. dist-tags.latest points at 1.0.6. All seven versions share the same...

MAL-2026-13933 Malicious code in cc-skills-helper (npm)

The npm package cc-skills-helper is a Windows-only supply-chain dropper published as seven versions 1.0.0 through 1.0.6 in a single 8-hour burst on 2026-04-25 by npm user betatester44676 [email protected], then abandoned. dist-tags.latest points at 1.0.6. All seven versions share the same...

Malicious code in agentsync-pkg (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b383c760dffae4a26d7f94b433bbe00dedb2426b23f4713610d6f5f36c594cf1 On every import / require'agentsync-pkg', src/index.js line 152 resolves bin/native/parser.node and calls require on it: const p =...

EUVD-2025-210125

Uncontrolled recursion vulnerability in Avast Antivirus when scanning a malformed Windows PE file may allow Denial-of-Service of the antivirus process. This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, and Linux for vir...

EUVD-2025-210127

Heap buffer out-of-bounds read vulnerability in Avast Antivirus when scanning a malformed Windows PE file with .NET metadata may allow Local Execution of Code or Denial-of-Service of the antivirus process. This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast...

EUVD-2025-210124

Heap buffer out-of-bounds write vulnerability in Avast Antivirus when scanning a malformed Windows PE file may allow Local Execution of Code or Denial-of-Service of the antivirus process. This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus ...

CVE-2025-7006

Use of stack memory after free vulnerability in Avast Antivirus when scanning a malformed Windows PE file may allow Denial-of-Service of the antivirus process. This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, and Linux...

CVE-2025-7004

Heap buffer out-of-bounds write vulnerability in Avast Antivirus when scanning a malformed Windows PE file may allow Local Execution of Code or Denial-of-Service of the antivirus process. This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus ...

CVE-2025-7008

Heap buffer out-of-bounds read vulnerability in Avast Antivirus when scanning a malformed Windows PE file with .NET metadata may allow Local Execution of Code or Denial-of-Service of the antivirus process. This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast...

PT-2026-49013

Name of the Vulnerable Software and Affected Versions Avast Antivirus versions prior to VPS 25021310 AVG Antivirus versions prior to VPS 25021310 Norton Antivirus versions prior to VPS 25021310 Avast One versions prior to VPS 25021310 Avast Business Antivirus versions prior to VPS 25021310...

CVE-2025-9032: Out-of-bounds Read

Heap buffer out-of-bounds read vulnerability in Avira Antivirus engine when scanning a malformed Windows PE file may allow Local Execution of Code or Denial-of-Service of the antivirus engine process. This issue affects Avira Antivirus on Windows, macOS, and Linux for engine builds before 8.3.70....