CAPEv2

CAPE: استخراج تكوين البرامج الضارة والحمولة - الوثائق CAPE هو صندوق رمل للبرامج الضارة. يُستخدم صندوق الرمل لتنفيذ الملفات الضارة في بيئة معزولة مع تتبع سلوكها الديناميكي وجمع الأدلة الجنائية. تم اشتقاق CAPE من Cuckoo v1 الذي يتميز بالقدرات الأساسية التالية على منصة Windows: التتبع السلوكي القائم...

VMUnprotect.Dumper

VMUnprotect.Dumper VMUnprotect.Dumper هو مشروع يعنى بمطاردة تجميعات VMProtect المعدّلة. يستخدم AsmResolver لفك تعبئة التجميعة المحمية بـ VMP ديناميكيًا. يعمل على VMProtect 3.7.0 الأحدث وعدد قليل من الإصدارات السابقة. قبل استخدام VMUnprotect.Dumper بعد استخدام VMUnprotect.Dumper الاستخدام...

Shinigami

Shinigami Shinigami هي أداة تجريبية مصممة لكشف وفك تغليف الزرعات الخبيثة malware implants التي يتم حقنها عبر تفريغ العملية process hollowing أو إجراءات التغليف العامة generic packer routines. كيف يعمل هذا؟ تعمل الأداة عن طريق ربط hooking دوال NT المتعلقة بتفريغ العملية Process Hollowing ووضع علام...

mal_unpack

malunpack مفكك تغليف ديناميكي يعتمد على PE-sieve 📖 اقرأ المزيد . يشغّل برنامجًا ضارًا معبأً، وينتظر حتى يفك تغليف الحمولة، ثم يفرّغ الحمولة ويقتل العملية الأصلية. !CAUTION يقوم هذا المفكك بتشغيل البرنامج الضار الأصلي. استخدمه فقط على جهاز افتراضي. ⚙ الاستخدام الاستخدام الأساسي: root@kitploit:...

unlicense

Unlicense Un outil Python 3 pour dépaqueter dynamiquement les exécutables protégés avec Themida/WinLicense 2.x et 3.x. Avertissement : cet outil exécutera l'exécutable cible. Assurez-vous d'utiliser cet outil dans une machine virtuelle si vous n'êtes pas sûr de ce que fait l'exécutable cible...