VMUnprotect.Dumper

VMUnprotect.Dumper VMUnprotect.Dumper es un proyecto dedicado a la caza de ensamblados de VMProtect manipulados. Hace uso de AsmResolver para desempaquetar dinámicamente ensamblados protegidos por VMP. Funciona en VMProtect 3.7.0 la última versión y algunas versiones anteriores. Antes del uso de...

mal_unpack

malunpack...

CAPEv2

CAPE：恶意软件配置与有效载荷提取 - 文档 CAPE 是一个恶意软件沙箱。 沙箱用于在隔离环境中执行恶意文件，同时检测其动态行为并收集取证痕迹。 CAPE 源自 Cuckoo v1，在 Windows 平台上具备以下核心功能： 基于 API 挂钩的行为检测 捕获执行期间创建、修改和删除的文件 以 PCAP 格式捕获网络流量 基于行为和网络签名进行恶意软件分类 在恶意软件执行期间截取桌面截图 对目标系统进行完整内存转储 CAPE 通过以下几个关键补充，扩展了 Cuckoo 传统的沙箱输出： 自动化的动态恶意软件解包 基于解包后有效载荷的 YARA 签名进行恶意软件分类...

unlicense

Unlicense Una herramienta de Python 3 para desempaquetar dinámicamente ejecutables protegidos con Themida/WinLicense 2.x y 3.x. Advertencia: Esta herramienta ejecutará el ejecutable de destino. Asegúrate de usar esta herramienta en una VM si no estás seguro de lo que hace el ejecutable de destino...

Shinigami

Shinigami Shinigami es una herramienta experimental diseñada para detectar y desempaquetar implantes de malware que se inyectan mediante process hollowing o rutinas genéricas de empaquetado. Cómo funciona La herramienta opera enganchando hooking funciones NT relacionadas con Process Hollowing y...