Robber

Robber — Scanner de détournement de DLL Outil gratuit et open source pour trouver des opportunités de détournement de DLL dans les exécutables Windows. Aucune dépendance tierce. Ce qu'il fait Windows charge les DLL en recherchant un ensemble fixe de répertoires dans l'ordre — d'abord le répertoir...

PhantomCtx

PhantomCtx PhantomCtx est un outil qui automatise le détournement de contexte d'activation dans le but de charger une DLL arbitraire dans la grande majorité des exécutables signés par exemple Microsoft, Adobe, Mozilla. Le chargeur se présente comme une alternative moderne au détournement et au...

GTFOBins.github.io

GTFOBins GTFOBins est une liste organisée d'exécutables de type Unix qui peuvent être utilisés pour contourner les restrictions de sécurité locales dans des systèmes mal configurés. Retrouvez le projet sur : gtfobins.org...

backdoorppt

backdoorppt - 'Outil de falsification d'extensions Office' Version de sortie: v1.7-Stable Auteur: pedro ubuntu r00t-3xp10it Distributions supportées: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam développé @2017 Transformez votre payload.exe en un faux document Word .ppt Script...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter — это инструмент командной строки для парсинга и анализа кустов реестра Windows Amcache.hve, выявления следов выполнения, подозрительных исполняемых файлов и интеграции с VirusTotal/OpenTIP для расширенной аналитики угроз...

Creds

Creds Pentest & Forensics를 위한 유용한 스크립트 및 실행 파일 대부분의 스크립트/실행 파일은 Windows / 도메인 특화입니다. 법적 고지: 사전 상호 동의 없이 대상을 공격하기 위해 이러한 스크립트/실행 파일을 사용하는 것은 불법입니다. 모든 해당 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 이 프로그램으로 인한 오용 또는 손해에 대해 어떠한 책임도 지지 않습니다. 교육 목적으로만 사용하십시오...

Binvariants

Binvariants : Fuzzing de binaires guidé par des invariants au niveau des registres Ce dépôt fournit le code source de Binvariants : un prototype de cadriciel de fuzzing qui exploite les violations probables d'invariants au niveau des registres pour fuzzer des binaires. Ce travail est présenté dan...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

NimPackt-v1

Un packer basé sur Nim pour les exécutables .NET et le shellcode brut ParCas van Cooten @chvancooten Avec un remerciement spécial à Marcello Salvati @byt3bl33der et Fabian Mosch @S3cur3Th1sSh1t Description Mise à jour : NimPackt-v1 fait partie des pires codes que j'aie jamais écrits je commençais...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

MsfMania

MsfMania MsfMania est un framework avancé d'obfuscation de payloads basé sur Python, conçu pour contourner la détection EDR/AV sur les systèmes Windows. Il génère des exécutables hautement polymorphes grâce à la génération dynamique de code, au chiffrement multicouche RC4 et à l'usurpation de...

malwoverview

Malwoverview !Alt...

rikune

Rikune Rikune est un serveur MCP pour le rétro-ingénierie d'exécutables Windows et de formats binaires connexes. Il combine la réception d'échantillons, le tri statique, la récupération de fonctions assistée par Ghidra, des outils spécialisés basés sur des plugins, la gestion des artefacts, et...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

Inline-Execute-PE

Inline-Execute-PE AVERTISSEMENT : Ce projet est complexe et ne pas comprendre son fonctionnement ni le tester correctement peut entraîner le crash des Beacons et la perte d'accès ! Je vous encourage vivement à lire toute la documentation jusqu'à la section « Design Considerations and Commentary »...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

boko

boko Scanner de Détournement d’Applications pour macOS boko.py est un scanner d’applications pour macOS qui recherche et identifie les vulnérabilités potentielles de détournement de dylib dylib hijacking et de dylib faible weak dylib pour les exécutables d’applications, ainsi que les scripts qu’u...

deobf-Arxan-Deob-C

Arxan-Deob-C Простая программа на C для быстрой деобфускации Windows-исполняемых файлов, защищённых с помощью Arxan. Пока что код немного запутан... Будьте осторожны : Я планирую его почистить...

zeek-xor-exe-plugin

Corelight::PEXOR Плагин Zeek для обнаружения и дешифрования XOR-обфусцированных Windows-исполняемых файлов. Ключ, использованный для XOR-шифрования файла, будет автоматически обнаружен и использован для обратного XOR-преобразования файла в исходный исполняемый файл Windows. После деобфускации фай...