994 matches found
NimPackt-v1
Un packer basado en Nim para ejecutables .NET y shellcode raw PorCas van Cooten @chvancooten Con especial agradecimiento a Marcello Salvati @byt3bl33der y Fabian Mosch @S3cur3Th1sSh1t Descripción Actualización: NimPackt-v1 se encuentra entre el peor código que he escrito recién empezaba a aprende...
rikune
Rikune Rikune es un servidor MCP para ingeniería inversa de ejecutables de Windows y formatos binarios relacionados. Combina la ingesta de muestras, el triaje estático, la recuperación de funciones asistida por Ghidra, herramientas especializadas impulsadas por complementos, gestión de artefactos...
boko
boko Escáner de Secuestro de Aplicaciones para macOS boko.py es un escáner de aplicaciones para macOS que busca e identifica posibles vulnerabilidades de secuestro de dylib y dylib débiles en ejecutables de aplicaciones, así como scripts que una aplicación pueda usar y que tengan potencial para s...
droidlysis
DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...
Inline-Execute-PE
Inline-Execute-PE AVISO: Este proyecto es complejo y no entender cómo funciona ni probarlo adecuadamente puede resultar en el colapso de los Beacons y la pérdida de acceso. Recomiendo encarecidamente leer toda la documentación hasta la sección "Consideraciones de diseño y comentarios". Introducci...
PhantomCtx
PhantomCtx PhantomCtx is a tool that automates Activation Context hijacking with the objective of loading an arbitrary DLL into the vast majority of signed executables e.g. Microsoft, Adobe, Mozilla. The loader is presented as a modern alternative to traditional DLL Hijacking & Sideloading: unlik...
GTFOBins.github.io
GTFOBins GTFOBins es una lista curada de ejecutables tipo Unix que pueden ser usados para eludir restricciones de seguridad locales en sistemas mal configurados. Encuentra el proyecto en: gtfobins.org...
malwoverview
Malwoverview !Alt...
Robber
Robber — Escáner de secuestro de DLL Herramienta gratuita y de código abierto para encontrar oportunidades de secuestro de DLL en ejecutables de Windows. Sin dependencias de terceros. Lo que hace Windows carga DLLs buscando en un conjunto fijo de directorios en orden: primero el directorio del...
Creds
Creds Some usefull Scripts and Executables for Pentest & Forensics Most Scripts/Executables are Windows / Domain specific. Legal disclaimer: Usage of theese Scripts/Executables for attacking targets without prior mutual consent is illegal. It's the end user's responsibility to obey all applicable...
Binvariants
Binvariants: Fuzzing de Binarios Guiado por Invariantes a Nivel de Registro Este repositorio proporciona el código fuente de Binvariants : un prototipo de framework de fuzzing que aprovecha las violaciones de invariantes probables a nivel de registro para el fuzzing de binarios. Este trabajo se...
MsfMania
MsfMania MsfMania es un avanzado framework de ofuscación de payloads basado en Python, diseñado para evadir la detección de EDR/AV en sistemas Windows. Genera ejecutables altamente polimórficos mediante generación dinámica de código, cifrado multicapa RC4 y suplantación de metadatos binarios. ⚠️...
backdoorppt
backdoorppt - 'Herramienta de suplantación de extensiones de Office' root@kitploit: Versión lanzada: v1.7-Stable Autor: pedro ubuntu r00t-3xp10it Distribuciones soportadas: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transforma tu payload.exe en un falso document...
chain-reactor
Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...
ghidra-firmware-utils
Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...
amcache-evilhunter
AmCache-EvilHunter AmCache-EvilHunter is a command-line tool to parse and analyze Windows Amcache.hve registry hives, identify evidence of execution, suspicious executables, and integrate VirusTotal/OpenTIP lookups for enhanced threat intelligence...
metame
metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...
drow
drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...
sandfly-entropyscan
What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...