peframe

peframe peframe는 Portable Executable 악성코드 및 일반 의심 파일에 대해 정적 분석을 수행하는 오픈소스 도구입니다. 이 도구는 악성코드 연구자들이 패커packer, XOR, 디지털 서명, 뮤텍스mutex, 안티 디버그anti debug, 안티 가상 머신anti virtual machine, 의심스러운 섹션 및 함수, 매크로 등 의심 파일에 대한 다양한 정보를 탐지하는 데 도움을 줄 수 있습니다. 설치 다운로드 .. code-block:: sudo apt install git git clone...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier 대부분의 웹사이트는 로딩 속도를 높이기 위해 JS 파일과 같은 리소스를 압축합니다. 그러나 압축된 리소스의 보안 테스트 및 디버깅은 쉬운 작업이 아닙니다. 이는 대부분의 리소스를 적절하게 beautify할 수 있게 해주는 Burp Suite 오픈 소스 확장 프로그램입니다. 따라서 웹 애플리케이션 보안 연구원들이 압축된 리소스를 더 쉽게 볼 수 있도록 도와줍니다. 또한 브라우저 내에서 리소스JS, CSS, HTML, XML 등의 압축 해제된 버전을 제공하여 문제 없이 디버깅할 수 있게...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - 高度な静的マルウェアアナライザー MalwareForge は、ファイルを実行せずに悪意のある動作を検出する強力な静的マルウェア解析ツールです。 ✨ 特徴 🦠 挙動分析 : プロセスインジェクション、永続化、ネットワーク、スティーラー、回避 💉 8種類のインジェクション技術 : プロセスハロウイング、APCインジェクション、リフレクティブDLL、など 📦 パッカー検出 : UPX、Themida、VMProtect、ASPack、MPRESS 🔑 ハッシュデータベース : 既知のマルウェアファミリーの検出 🛡️ VirusTotal統合 :...

Unprotect Project: Classify Malwares Based on Known Evasion Techniques

PenTestIT RSS Feed One of the first steps in learning about a malware is to see if it is evasive in any sense and then proceed accordingly. The Unprotect Project helps you do this easily. It is an open source project in Python that proposes a malware classification techniques based on their evasi...

RetDec - A Retargetable Machine-Code Decompiler

RetDec is a retargetable machine-code decompiler based on LLVM. The decompiler is not limited to any particular target architecture, operating system, or executable file format: Supported file formats: ELF, PE, Mach-O, COFF, AR archive, Intel HEX, and raw machine code. Supported architectures 32b...

Retargetable Machine-Code Decompiler: RetDec

RetDec is a retargetable machine-code decompiler based on LLVM . The decompiler is not limited to any particular target architecture, operating system, or executable file format: Supported file formats: ELF, PE, Mach-O, COFF, AR archive, Intel HEX, and raw machine code. Supported architectures 32...