Packer-Fuzzer

Packer Fuzzer Инструмент для быстрого и эффективного сканирования безопасности веб-сайтов, созданных с помощью инструментов фронтенд-сборки, таких как Webpack Произведено компанией Poc-Sir, KpLi0rn, Liucy, RachesseHS, Lupin-III...

TinyLoad

TinyLoad v7.4 - PE packer and crypter for windows TinyLoad is an pe crypter/packer for x64 executables it packs an input exe with varying protection layers to prevent it from being reverse engineered. Its 1 single .cpp file and does not have any external dependencies. how it works TinyLoad append...

PolyEngine

PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...

malboxes

= Malboxes :toc: preamble :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // github stuff ifdef::env-github:github: ifndef::github // local logo image::docs/logos/main.svgЛоготип Malboxes endif:: ifdef::github // logo on github...

de4py

de4py ⚠️ de4py는 무료이며 오픈소스입니다 CC BY-NC 4.0. 다른 곳에서 판매되는 유료 버전 또는 상업적 사용은 허용되지 않습니다. de4py에 비용을 지불하셨다면, 잘못 안내받으신 것입니다. De4py는 아름다운 UIPySide6와 악성코드 분석가 및 리버스 엔지니어를 위한 강력한 기능 세트를 갖춘 고급 Python 난독화 해제 도구입니다. 일반적인 패커의 자동 난독화 해제와 수동 분석 도구를 모두 지원합니다. Fadi002와 AdvDebug가 유지관리합니다. 🚀 기능...

ProtectMyTooling

Не обнаруживать инструменты — обнаруживать техники Обоснование выпуска этого программного обеспечения было изложено в сопроводительной статье блога: ProtectMyTooling — Не обнаруживать инструменты, обнаруживать техники Введение Скрипт, который объединяет множество упаковщиков, протекторов,...

PEzor-Docker

PEzor-Docker 이 kali linux 이미지를 사용하면 시스템에서 PEzor에 쉽게 액세스할 수 있습니다! 기본적으로 이 이미지는 kalilinux/kali-rolling 이미지를 기반으로 제작되었으며, 그 위에 PEzor 셸코드 및 PE 패커가 설치됩니다. 때때로, 특히 포스트 익스플로잇 단계에서 PEzor에 액세스하는 것이 중요하지만, 필요한 종속성으로 인해 호스트나 VM에 설치하는 것은 시간이 많이 소요되는 작업입니다. 그래서 이 도커 이미지는 이 문제를 해결하고 PEzor에 빠르게 액세스할 수 있는 방법을 제공...

peframe

peframe peframe는 Portable Executable 악성코드 및 일반 의심 파일에 대해 정적 분석을 수행하는 오픈소스 도구입니다. 이 도구는 악성코드 연구자들이 패커packer, XOR, 디지털 서명, 뮤텍스mutex, 안티 디버그anti debug, 안티 가상 머신anti virtual machine, 의심스러운 섹션 및 함수, 매크로 등 의심 파일에 대한 다양한 정보를 탐지하는 데 도움을 줄 수 있습니다. 설치 다운로드 .. code-block:: sudo apt install git git clone...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

NimPackt-v1

Упаковщик на Nim для .NET исполняемых файлов и сырого shellcode Автор:Cas van Cooten @chvancooten С особыми благодарностями Marcello Salvati @byt3bl33der и Fabian Mosch @S3cur3Th1sSh1t Описание Обновление: NimPackt-v1 является одним из худших кодов, которые я когда-либо писал я только начинал...

Windows-PE-Packer

Windows PE 패커 언어 영어 简体中文 소개 PE-Packer 는 Windows PE 파일을 위한 간단한 패커입니다. 패킹 후 새로운 PE 파일은 리버스 엔지니어링 과정을 방해할 수 있습니다. PE 파일을 패킹할 때 다음과 같은 작업을 수행합니다: 원본 가져오기 테이블 변환. 섹션 암호화. 섹션 이름 초기화. 셸 엔트리 설치. 패킹된 PE 파일을 실행할 때 셸 엔트리 는 다음과 같이 원본 프로그램을 복호화하고 로드합니다: 섹션 복호화. 원본 가져오기 테이블 초기화. 재배치. 패킹 전에는 일부 디스어셈블리 도구를 사용하여 ...

Nimcrypt2

Nimcrypt2 Nimcrypt2は、AV/EDRをバイパスするために設計された別のPEパッカー/ローダーです。これは私のオリジナルのNimcryptプロジェクトを改良したもので、主な改善点はダイレクトシステムコールの使用と、通常のPEファイルとロウシェルコードの両方をロードできる機能です。 その前に、このプロジェクトが依存している膨大な作業と研究を行った方々に謝辞を述べなければなりません。まず、@byt3bl33d3r氏のOffensive...

monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ От Retr0id root@kitploit: ═══ MD5-Мономорфный упаковщик шеллкода ═══ ИСПОЛЬЗОВАНИЕ: python3 monomorph.py inputfile outputfile payloadfil...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier Большинство веб-сайтов сжимают свои ресурсы, такие как JS-файлы, чтобы увеличить скорость загрузки. Однако тестирование безопасности и отладка сжатого ресурса — непростая задача. Это расширение с открытым исходным кодом для Burp Suite, которое позволяет правильно...

DotNET_XorCryptor

DotNET XorCryptor 또한 이전 프로젝트인 NET-MalwareCryptor에 주목할 수 있습니다 이것은 페이로드 암호화 기능이 있는 .NET 실행 파일 패커입니다. 교육 목적으로만 사용하십시오. 사용 방법 --file path - 파일 이름 지정 --flood - 파일에 정크 클래스 추가 --proxy - 원래 진입점을 Main에서 이동 예를 들어: root@kitploit: xor-pack.exe --file "stub.exe" --proxy --flood 효과를 높이려면 암호화 프로세스를 적용하기 전에...

CVE-2025-47256

CVE-2025-47256 LibXMP におけるスタックオーバーフロー 説明 libxmp（モジュール音楽再生ライブラリ）の depackpha 関数にスタックベースのバッファオーバーフローの脆弱性が存在します。この脆弱性は、不正に作成された Pha Packer PHA モジュールファイルを解析する際にトリガーされます。 ローカルスタックバッファに対する境界チェックが不適切なため、攻撃者は配列の境界外にデータを書き込むことができ、サービス拒否 DoS や、特定の条件下ではリモートコード実行 RCE につながる可能性があります。 ビルド: gcc -g -O0...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...

udpack

UDPack UDPack is an extensible generic UDP packet obfuscator. The purpose of this application is to sit in the path of a UDP data stream, and obfuscate, deobfuscate or otherwise modify the packets. Python 3.4 or above is required, since this script uses the asyncio library. Using the latest Pytho...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - 고급 정적 악성코드 분석기 MalwareForge 는 파일을 실행하지 않고 악성 행위를 탐지하는 강력한 정적 악성코드 분석 도구입니다. ✨ 주요 기능 🦠 동작 분석 : 프로세스 인젝션, 지속성Persistence, 네트워크, 스틸러Stealer, 회피Evasion 💉 8가지 인젝션 기법 : 프로세스 할로잉Process Hollowing, APC 인젝션, 리플렉티브 DLL 등 📦 패커 탐지 : UPX, Themida, VMProtect, ASPack, MPRESS 🔑 해시 데이터베이스 : 알려진...