aDLL

aDLL - 동적 링크 라이브러리의 모험 aDLL은 DLL 하이재킹 취약점을 자동으로 발견하는 데 중점을 둔 바이너리 분석 도구입니다. 이 도구는 메모리에 로드된 바이너리 이미지를 분석하여 로드 시점에 로드된 DLL을 검색하고, Microsoft Detours 라이브러리를 사용하여 LoadLibrary/LoadLibraryEx 함수 호출을 가로채서 런타임에 로드된 DLL을 분석합니다. 목적은 실행 파일이 DLL을 검색하는 폴더에서 찾을 수 없는 DLL 목록을 얻는 것입니다. 시작하기 aDLL을 사용하려면 Binaries 폴더에...

capa

Webサイト | ダウンロード | Webインターフェース capaは実行可能ファイルの能力を検出します。PE、ELF、.NETモジュール、シェルコードファイル、またはサンドボックスレポートに対して実行すると、プログラムが何をできると考えるかを教えてくれます。例えば、ファイルがバックドアである、サービスをインストールできる、またはHTTPに依存して通信するなどと示唆することがあります。 capaの結果をブラウザで対話的に検査するには、capa Explorer Webを使用してください。...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer는 Windows에서 파일 이름과 아이콘이 시각적으로 조작될 수 있음을 보여주는 동시에 기본 실행 파일 유형은 변경되지 않은 채 유지되는 방식을 시연하는 Visual Basic .NET 데스크톱 앱입니다. Unicode 오른쪽에서 왼쪽 재정의Right-to-Left Override 문자U+202E를 사용하여 파일 이름 일부의 표시 문자를 반전시키고, 선택한 스푸핑된 확장자에 맞게 실행 파일 아이콘을 교체할 수 있습니다. 작동 방식예시 원본 파일 이름:...

qs_old

QuickSand.io Python으로 작성된 PDF 분석 지원이 포함된 QuickSand Version 2에 대한 자세한 내용은 quicksand.io를 참조하세요. QuickSand Version 1 Lite는 더 이상 활발히 개발되지 않습니다. QuickSand는 컴팩트한 C 프레임워크로, 의심스러운 악성 문서를 분석하여 1 다양한 인코딩 스트림에서 익스플로잇을 식별하고, 2 포함된 실행 파일을 찾아 추출합니다. 포함된 난독화된 실행 파일을 찾을 수 있는 능력을 통해 QuickSand는 제로데이 또는 알려지지 않은 난독화...

BootHole

BootHole 일반 정보 이 저장소는 BootHole 취약점 완화 계획을 관리하는 데 도움이 되는 관련 유용한 스크립트와 추가 도구 또는 정보를 포함하기 위해 만들어졌습니다. Windows 기반 플랫폼 Microsoft가 BootHole DBX 업데이트에서 해지한 서명된 실행 파일이 EFI 시스템 파티션에 있는지 확인하는 Powershell 스크립트를 만들었습니다. Linux 기반 플랫폼 위의 Windows Powershell 스크립트와 유사하게, BootHole DBX 업데이트에서 해지된 서명된 실행 파일이 있는지 확인하는...

PortEx

PortEx PortEx에 오신 것을 환영합니다 PortEx는 Portable Executable 파일의 정적 악성코드 분석을 위한 Java 라이브러리입니다. PE 변형 내성 및 이상 탐지에 중점을 둡니다. PortEx는 Java와 Scala로 작성되었으며 Java 애플리케이션을 대상으로 합니다. 기능 MSDOS 헤더, COFF 파일 헤더, 옵셔널 헤더, 섹션 테이블에서 헤더 정보 읽기 PE 구조 읽기: 임포트, 리소스, 익스포트, 디버그 디렉토리, 재배치, 지연 로드 임포트, 바운드 임포트 섹션, 리소스, 오버레이, 임베디드...

PS2EXE

AI free repository - 人工知能は創造性と私たちの自然を殺しています！ PS2EXE Ingo Karsteinの素晴らしいスクリプトを拡張し、GUIサポートを追加しました。GUI出力と入力は1つのスイッチで有効になり、実際のWindows実行可能ファイルが生成されます。PowerShell 5.x互換のスクリプトのみをコンパイルします。オプションのグラフィカルフロントエンドWin-PS2EXEも利用可能です。 モジュールバージョン。 スクリプトベースのバージョンはこちらhttps://github.com/MScholtes/TechNet-Galleryにあります。...

PEpper

PEpper P ortable E xecutable에 대한 악성코드 정적 분석 을 수행하는 오픈 소스 도구 설치 root@kitploit: eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir 스크린샷 | ---|--- | 그리고 더 많은 행들.. CSV 출력 그...

metasm

Metasm, la suite de manipulación de ensamblador de Ruby scripts de ejemplo en samples/ -- lee los comentarios al principio de los archivos todos los archivos están licenciados bajo los términos de la LGPL Autor: Yoann Guillot Visión general básica: Metasm te permite interactuar con formatos de...

chromepass

Chromepass - Chrome 저장된 비밀번호 및 쿠키 해킹 데모 보기 · 버그 신고 · 기능 요청 목차 프로젝트 소개 AV 탐지 시작하기 사전 요구사항 설치 사용법 이메일 오류, 버그 및 기능 요청 더 알아보기 라이선스 데모 프로젝트 소개 Chromepass는 다음과 같은 기능을 제공하는 Windows 실행 파일을 생성하는 Python 기반 콘솔 애플리케이션입니다. Google Chrome, Chromium, Edge, Brave, Opera 및 Vivaldi의 저장된 비밀번호와 쿠키 복호화 원격으로 로그인/비밀번호 조...

pefile

pefile pefile은 Portable Executable PE 파일을 파싱하고 다루기 위한 다중 플랫폼 Python 모듈입니다. PE 파일 헤더에 포함된 대부분의 정보와 모든 섹션의 세부 정보 및 데이터에 접근할 수 있습니다. Windows 헤더 파일에 정의된 구조는 PE 인스턴스의 속성으로 접근할 수 있습니다. 필드/속성의 명명은 해당 헤더의 명명 체계를 따르려고 합니다. 편의를 위해 추가된 바로가기만 해당 규칙에서 벗어납니다. pefile은 PE 파일 레이아웃에 대한 기본적인 이해가 필요합니다. 이를 통해 PE 파일...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

VSSCopy

VSSCopy CVE-2021-36934에 대한 작고 지저분한 PoC 사용법: VSSCopy.exe C:\temp 크레딧: https://twitter.com/jonasLyk https://twitter.com/gentilkiwi...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. root@kitploit: sudo python3 -m pip install gdbfrontend if it is already installed and you a...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

Umbrella

엄브렐라 드로퍼 저작권 2017 Umbrella 작성자: Alisson Moretto - 4w4k3 Umbrella는 침투 테스트에 특화된 파일 드로퍼로, 대상 시스템에서 파일을 다운로드하고 exe의 이중 실행 없이 실행합니다. 임베드만으로 실행됩니다. 동일한 대상을 다시 공격하려면 대상 시스템에서 다음 폴더를 삭제해야 합니다: - C:\Users\Public\Libraries\Intel - 드로퍼가 해당 폴더의 존재 여부를 확인하여 수행할 작업을 결정하기 때문입니다. Twitter: @4w4k3Official 면책 조항:...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG PKCS11 + SSH-agent + Pageant + CNG/스마트카드의 주권적 통합 전통적으로 분리된 네 가지 기능을 단일 Windows 실행 파일로 통합합니다: 완전한 PKCS11 모듈 Firefox, OpenSC, ssh -I OpenSSH/Git/VS/WSL 호환 SSH 에이전트 PuTTY/plink/pscp 호환 Pageant 서버 스마트카드용 보안 CNG/KSP 오케스트레이터 목차 1. 철학 2. 아키텍처 3. 실행 모드 4. 설치 5. 구성 6. 지원 프로토콜 7...