zyrox

Zyrox LLVM Obfuscator Plugin LLVM pour l'offuscation de code natif lors de la compilation et de l'édition de liens Pourquoi pourquoi pas ¯\ツ/¯ Un de mes plus gros projets, où j'ai beaucoup appris sur les internes de LLVM, les formats binaires, l'assembleur et les techniques d'offuscation. Je croi...

obfuscation_detection

Obfuscation Detection v2.4 Auteur : Tim Blazytko Détecte automatiquement le code obfusqué et d'autres constructions de code intéressantes Description : Obfuscation Detection est un plugin Binary Ninja pour détecter le code obfusqué et les constructions de code intéressantes par exemple, les...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

Alcatraz

Alcatraz Alcatraz est un obfuscateur binaire x64 capable d'obfusquer différents fichiers PE, notamment : .exe .dll .sys Aperçu Alcatraz Prérequis Utilisation Fonctionnalités Obfuscation des mouvements immédiats Aplatissement du flux de contrôle Mutation ADD Obfuscation du point d'entrée Obfuscati...

binprotect

Instructions de construction Voir 4. Construction pour les instructions de construction. Table des matières 1. Introduction 2. Réécriture binaire 2.1. Suivi des adresses relatives 2.2. Désassemblage 2.2.1. Découpage en blocs de base 2.2.2. Flux de contrôle indirect 2.2.2.1. Tables de saut...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — Обфускация и виртуализация PowerShell-кода PowerShell Pro Obfuscator защищает проприетарные .ps1-скрипты с помощью переименования, полиморфного шифрования строк и целых чисел, выравнивания потока управления, конечных автоматов FSA, VM-движка, самозащитных проверок...

"Digital Camouflage": the LLVM Challenge in LLM-Based Malware Detection

Large Language Models LLMs have emerged as promising tools for malware detection by analyzing code semantics, identifying vulnerabilities, and adapting to evolving threats. However, their reliability under adversarial compiler-level obfuscation is yet to be discovered. In this study, we empirical...

Defeating Compiler-Level Obfuscations Used in APT10 Malware

Summary The Carbon Black Threat Analysis Unit TAU recently analyzed a series of malware samples that utilized compiler-level obfuscations. For example, opaque predicates were applied to Turla mosquito and APT10 ANEL. Another obfuscation, control flow flattening, was applied to APT10 ANEL and Dhar...