1470 matches found
Nim-RunPE
Nim-RunPE Una implementación en Nim de carga reflectiva de PE desde memoria. La base de este código fue tomada de RunPE-In-Memory - el cual porté a Nim. Necesitarás instalar las siguientes dependencias: nimble install ptrmath winim Solo probé esto con la versión 1.6.2 de Nim, así que usa esa...
KsDumper
🔴 Este repositorio está desactualizado debido a que el controlador Capcom ha sido parcheado 🔴 Gracias a mastercodeon314 ahora hay un puerto que funciona en Windows 11. ¡Disfrútalo! https://github.com/mastercodeon314/KsDumper-11 KsDumper Siempre he tenido interés en la ingeniería inversa. Hace uno...
RpcInvestigator
RPC Investigator Lea nuestro anuncio del blog. RPC Investigator RPCI es una aplicación de interfaz de usuario de Windows Forms en .NET/C que ofrece una interfaz avanzada de descubrimiento y análisis para puntos finales RPC de Windows. La herramienta proporciona una interfaz visual alrededor de la...
XPEViewer
PE file viewer/editor for Windows, Linux and MacOS. Download: https://github.com/horsicq/XPEViewer/releases How to run: https://github.com/horsicq/XPEViewer/blob/master/docs/RUN.md How to build: https://github.com/horsicq/XPEViewer/blob/master/docs/BUILD.md Changelog:...
PortEx
PortEx Bienvenido a PortEx PortEx es una biblioteca de Java para el análisis estático de malware de archivos Portable Executable. Su enfoque está en la robustez ante malformaciones de PE y la detección de anomalías. PortEx está escrito en Java y Scala, y está dirigido a aplicaciones Java...
PolyEngine
PolyEngine — Empaquetador PE Polimórfico 📦 PolyEngine es un empaquetador PE evasivo de grado de investigación diseñado para desafíos CTF y educación en seguridad de Windows de bajo nivel. Se centra en evadir heurísticas de EDR y AV mediante una pila en capas de ejecución en memoria y técnicas de...
ft9201-libfprint
ft9201-libfprint Soporte de huellas dactilares en Linux para el lector USB Focal-systems FT9201 2808:93a9, vendido como un dongle independiente de Windows Hello, como un controlador de libfprint. El sensor es un diminuto lector óptico de 96×96. El comparador incorporado de libfprint funciona mal...
Manalyze
Manalyze Introducción Manalyze es una herramienta de análisis estático para archivos PE que puede usar para realizar una evaluación primaria en un ejecutable o conjunto de ejecutables. Recoge señales débiles que podrían indicar comportamiento malicioso y muestra información que puede ayudar a un...
binprotect
Instrucciones de compilación Vea 4. Compilación para obtener instrucciones de compilación. Contenido 1. Introducción 2. Reescritor binario 2.1. Seguimiento de direcciones relativas 2.2. Desensamblado 2.2.1. División de bloques básicos 2.2.2. Flujo de control indirecto 2.2.2.1. Tablas de saltos...
BOF_RunPe
BOFRunPE BOF RunPE is a Beacon Object File for Cobalt Strike that executes PE files entirely in-memory within the beacon process. Unlike traditional fork&run, no child process is spawned, no console is created, and no pipe is used - all output is captured via IAT hooking and redirected to the...
cve-2021-40444
cve-2021-40444 Ingeniería inversa de los archivos maliciosos "A Letter Before Court 4.docx" que explotan cve-2021-40444 Los archivos incluyendo el documento de Word malicioso y el archivo .cab pueden descargarse en any.run: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ ¡Nota! El...
AutoIt-Ripper
AutoIt-Ripper What is this This is a short python script that allows for extraction of "compiled" AutoIt scripts from PE executables. References This script is heavily based on 3 resources, definitely check them out if you want to dig a bit deeper into AutoIt stuff:...
pe2pic
English || 简体中文 pe2pic Small visualizator for PE files Getting started Install the dependencies by: root@kitploit: pip install -r requirements.txt Usage root@kitploit: usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this...
allthingsida
Operating system MS Windows PEB/LDRDATATABLEENTRY enumeration scripts PEB/TEB structures x64 PEB/TEB structures x86...
interactive-binary-structures
Estructuras Binarias Interactivas Un kit de herramientas web interactivo diseñado para cerrar la brecha entre la documentación teórica y el análisis práctico de formatos binarios y distribuciones de memoria del sistema. Documentación del Formato Portable Executable PE Esta herramienta sirve como ...
HeaderLessPE
HeaderLessPE Introducción 中文 HeaderLessPE es una técnica de carga de PE en memoria utilizada por el troyano Icedid. Basándonos en esta tecnología, proponemos una nueva forma de ataque sin archivos utilizando HVNC. Esta mejora permite inyectar HeaderLessPE para ejecutar herramientas gráficas de...
HintInject
HintInject HintInject es un insertador y cargador de shellcode que desarrollé mientras jugaba con las estructuras del archivo PE y la Tabla de Directorios de Importación. Toma un archivo de shellcode sin procesar y coloca el shellcode en fragmentos dentro de las entradas de la Tabla de...
retdec
Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...
nocturne
nocturne Nombrado en honor a uno de mis juegos favoritos, "nocturne" es un virtualizador de código PE x86-64 bin2bin y un reescritor de binarios. Características Puente de Llamada Nativo 30+ Manejadores de VM Ofuscación de código basura incorporada Estado de VM por invocación seguro para hilos Us...