dex-oracle

Oracle 패턴 기반 Dalvik 난독화 해제 도구로, 제한된 실행을 사용하여 의미 분석을 개선합니다. 또한 다른 Android 난독화 해제 도구인 Simplify에 영감을 주었습니다. 전 후 sha1: a68d5d2da7550d35f7dbefc21b7deebe3f4005f3 md5: 2dd2eeeda08ac8c15be8a9f2d01adbe8 설치 1단계: Smali / Baksmali 설치 당신은 정예 Android 리버서이므로 이미 Smali와 Baksmali가 경로에 있을 것이라고 확신합니다. 만약 어떤 이상한 이유로 ...

de4py

de4py ⚠️ de4py는 무료이며 오픈소스입니다 CC BY-NC 4.0. 다른 곳에서 판매되는 유료 버전 또는 상업적 사용은 허용되지 않습니다. de4py에 비용을 지불하셨다면, 잘못 안내받으신 것입니다. De4py는 아름다운 UIPySide6와 악성코드 분석가 및 리버스 엔지니어를 위한 강력한 기능 세트를 갖춘 고급 Python 난독화 해제 도구입니다. 일반적인 패커의 자동 난독화 해제와 수동 분석 도구를 모두 지원합니다. Fadi002와 AdvDebug가 유지관리합니다. 🚀 기능 기능| 설명 ---|--- Onyx 엔진...

simplify

Simplify 일반 안드로이드 난독화 해제 도구 Simplify는 앱을 가상으로 실행하여 동작을 이해한 후, 동일하게 동작하면서도 사람이 이해하기 쉬운 코드로 최적화를 시도합니다. 각 최적화 유형은 단순하고 일반적이어서 특정 난독화 유형과 관계없이 적용됩니다. Before and After 왼쪽 코드는 난독화된 앱의 디컴파일 결과이고, 오른쪽 코드는 난독화가 해제된 코드입니다. 개요 이 프로젝트는 smalivm, simplify, 데모 앱의 세 부분으로 구성됩니다. 1. smalivm : Dalvik 메서드를 실행하기 위한 ...

de4dot

설명 de4dot은 C으로 작성된 오픈소스GPLv3 .NET 디난독화기 및 언패커입니다. 패킹되고 난독화된 어셈블리를 거의 원본 어셈블리로 복원하기 위해 최선을 다합니다. 대부분의 난독화는 완전히 복원할 수 있지만예: 문자열 암호화, 심볼 이름 변경은 원래 이름이 보통 난독화된 어셈블리에 포함되지 않기 때문에 복원할 수 없습니다. 어셈블리를 읽고 쓰기 위해 dnlib을 사용하므로 반드시 받아 두어야 합니다. 그래야 컴파일됩니다. 바이너리 바이너리는 빌드 서버에서 받으세요 . 무료이지만 지원은 없습니다 지원은 없습니다. 사용할 ...

vbSparkle

vbSparkle이란 무엇인가? vbSparkle 는 부분 평가partial-evaluation에 기반한 소스-투-소스 멀티 플랫폼 Visual Basic 난독화 해제 도구deobfuscator 로, 주로 VBScript 및 VBAOffice 매크로로 작성된 악성 코드 분석에 중점을 둡니다. 네이티브 C으로 작성되었으며 .Net Standard 라이브러리 를 제공하고 Windows, Linux, MacOS 등에서 동작합니다. VBScript 및 VBA의 파싱은 ANTLR 문법grammar 및 렉서lexer 파서를 통해 처리됩니...

astaroth-deobfuscator

astaroth-deobfuscator Astaroth/Guildma 인젝터 DLL의 난독화를 해제하기 위한 IDA python 스크립트 최근 Astaroth/Guildma 캠페인의 인젝터 DLL을 분석하려고 할 때 SANS ISC의 이 일기 덕분에, 정말 짜증나는 난독화 시도를 발견했습니다. 아래 이미지에서 timewaster3000이라고 명명한 함수는 DLL 전체에서 1,000회 이상 호출됩니다!!!. 이 함수는 하드코딩된 문자열 여섯 개와 임의의 word 하나를 인자로 받습니다. 함수 자체는 제가 알기로 실용적인 목적이 ...

jsc_deobfuscator

JSC 디오브퍼스케이터 이 도구는 javascript-obfuscator로 보호된 컴파일된 V8 JavaScript 바이트코드를 정적으로 디오브퍼스케이션하는 데 전념합니다. 원본 JavaScript 소스가 아닌 View8이 생성한 의사 코드에서 작동합니다. 이 프로젝트는 JSCeal 페이로드에서 개발 및 테스트되었습니다. 필터는 패턴 기반이며 주로 연구 도구 키트 및 참조 구현으로 사용됩니다. 이 도구는 범용 JavaScript 디오브퍼스케이터가 아니며 , 원본 소스 코드를 재구성하지 않으며, 실행 가능한 JavaScript를...

EUVD-2023-2761

Malicious code in bioql PyPI...

Code Execution

javascript-deobfuscator is vulnerable to Code Execution. The vulnerability is due to crafted payloads targeting expression simplification, which allows an attacker to execute arbitrary code...

javascript-deobfuscator crafted payload can lead to code execution

javascript-deobfuscator removes common JavaScript obfuscation techniques. Crafted payloads targeting expression simplification can lead to code execution. This issue has been patched in version 1.1.0...

GHSA-9P6P-8V9R-8C9M javascript-deobfuscator crafted payload can lead to code execution

javascript-deobfuscator removes common JavaScript obfuscation techniques. Crafted payloads targeting expression simplification can lead to code execution. This issue has been patched in version 1.1.0...

CVE-2024-36120

javascript-deobfuscator removes common JavaScript obfuscation techniques. In affected versions crafted payloads targeting expression simplification can lead to code execution. This issue has been patched in version 1.1.0. Users are advised to update. Users unable to upgrade should disable the...

CVE-2024-36120 javascript-deobfuscator crafted payload can lead to code execution

javascript-deobfuscator removes common JavaScript obfuscation techniques. In affected versions crafted payloads targeting expression simplification can lead to code execution. This issue has been patched in version 1.1.0. Users are advised to update. Users unable to upgrade should disable the...

CVE-2024-36120 javascript-deobfuscator crafted payload can lead to code execution

javascript-deobfuscator removes common JavaScript obfuscation techniques. In affected versions crafted payloads targeting expression simplification can lead to code execution. This issue has been patched in version 1.1.0. Users are advised to update. Users unable to upgrade should disable the...

CVE-2024-36120 javascript-deobfuscator crafted payload can lead to code execution

javascript-deobfuscator removes common JavaScript obfuscation techniques. In affected versions crafted payloads targeting expression simplification can lead to code execution. This issue has been patched in version 1.1.0. Users are advised to update. Users unable to upgrade should disable the...

JavaScript deobfuscator security vulnerability

JavaScript deobfuscator is a simple but powerful anti-obfuscator for Ben's personal developers. A security vulnerability exists in JavaScript deobfuscator versions prior to 1.1.0, which stems from a well-designed payload targeting expression simplification that may lead to code execution...

CVE-2024-36120: Improper Control of Generation of Code

javascript-deobfuscator removes common JavaScript obfuscation techniques. In affected versions crafted payloads targeting expression simplification can lead to code execution. This issue has been patched in version 1.1.0. Users are advised to update. Users unable to upgrade should disable the...

Prototype Pollution

deobfuscator is vulnerable to Prototype Pollution. This vulnerability allows an attacker to modify the prototype of the Object constructor via the LiteralMap transformer, which could then be used to execute arbitrary code on the victim's system...

GHSA-JG82-XH3W-RHXX Synchrony deobfuscator prototype pollution vulnerability leading to arbitrary code execution

Impact A proto pollution vulnerability exists in synchrony versions before v2.4.4. Successful exploitation could lead to arbitrary code execution. Summary A proto pollution vulnerability exists in the LiteralMap transformer allowing crafted input to modify properties in the Object prototype. When...

CVE-2023-45811

Synchrony deobfuscator is a javascript cleaner & deobfuscator. A proto pollution vulnerability exists in versions before v2.4.4. Successful exploitation could lead to arbitrary code execution. A proto pollution vulnerability exists in the LiteralMap transformer allowing crafted input to modify...