PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG Sovereign unification PKCS11 + SSH-agent + Pageant + CNG/Smartcard A single Windows executable that unifies four traditionally separate functions: Full PKCS11 module Firefox, OpenSC, ssh -I SSH agent compatible with OpenSSH/Git/VS/WSL Pageant server compatible with...

pefile

pefile pefile es un módulo Python multiplataforma para analizar y trabajar con archivos Portable Executable PE. Se puede acceder a la mayor parte de la información contenida en las cabeceras de los archivos PE, así como a todos los detalles y datos de las secciones. Las estructuras definidas en l...

NativePe

NativePe NativePe es una biblioteca de Portable Executable de Windows escrita en Object Pascal para Delphi. El proyecto se centra en el análisis, mapeo, carga, reubicación, manejo de importaciones y exportaciones, volcado, lectura de memoria de procesos y aspectos relacionados con las tripas de...

aDLL

aDLL - Adventure of Dinamic Lynk Library aDLL is a binary analysis tool focused on the automatic discovery of DLL Hijacking vulnerabilities. The tool analyzes the image of the binary loaded in memory to search for DLLs loaded at load-time and makes use of the Microsoft Detours library to intercep...

CVE-2023-22515-Confluence

CVE-2023-22515 Confluence Este repositorio fue creado con fines educativos y no es una incitación a la acción. La información debe tratarse con precaución, ya que algunos archivos ejecutables pueden comprometer la integridad/disponibilidad/confidencialidad de los sistemas...

peanalyzer

peanalyzer Analizador Avanzado de Archivos Ejecutables Portátiles Python 3.5.2 : Probado Funcionando Uso python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemb...

peanalyzer

peanalyzer Advanced Portable Executable File Analyzer Python 3.5.2 : Tested Working Usage python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all...

enumy

Enumy Enumy es un ejecutable portátil ultrarrápido que puedes colocar en una máquina Linux objetivo durante una prueba de penetración o CTF en la fase posterior a la explotación. Ejecutar enumy enumerará la máquina en busca de vulnerabilidades de seguridad comunes. Instalación Puedes descargar el...

kalici-dosya-silme-araci

Permanent File Deletion Tool & Kalıcı Dosya Silme Aracı This project is a simple tool that allows users to permanently delete specified files. The program overwrites the specified file with random data, changes the content of the file, and then deletes it, effectively removing any traces of the...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

afot

Automation FOrensics Tool Automation FOrensics Tool AFOT es una herramienta de automatización construida en Python y utilizada para informática forense en Windows con el fin de combinar las siguientes herramientas: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip Nationa...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

qs_old

QuickSand.io For QuickSand Version 2 written in Python with PDF analysis support, see quicksand.io. QuickSand Version 1 Lite is no longer being actively developed. QuickSand is a compact C framework to analyze suspected malware documents to 1 identify exploits in streams of different encodings, 2...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella Written by: Alisson Moretto - 4w4k3 Umbrella is a file dropper dedicated to pentest, its download files on target system are execute them without a double execution of exe, only of embed. To compromise the same target again, you need delete this folder on...

metasm

Metasm, la suite de manipulación de ensamblador de Ruby scripts de ejemplo en samples/ -- lee los comentarios al principio de los archivos todos los archivos están licenciados bajo los términos de la LGPL Autor: Yoann Guillot Visión general básica: Metasm te permite interactuar con formatos de...

BootHole

BootHole Información general Este repositorio fue creado para contener scripts útiles relevantes y cualquier herramienta o información adicional que pueda ayudar a otros en la gestión de sus planes de mitigación de la vulnerabilidad BootHole. Plataformas basadas en Windows Hemos creado un script ...

AutoIt-Ripper

AutoIt-Ripper ¿Qué es esto? Este es un script corto de Python que permite extraer scripts de AutoIt "compilados" de ejecutables PE. Referencias Este script está en gran medida basado en 3 recursos, definitivamente échales un vistazo si quieres profundizar un poco más en el tema de AutoIt:...