Windows-PE-Packer

Windows PE パッカー 言語 English 简体中文 はじめに PE-Packer は、Windows PE ファイル向けのシンプルなパッカーです。パック後の新しい PE ファイルはリバースエンジニアリングのプロセスを妨害できます。 PE ファイルをパックする際に以下の処理を行います： 元のインポートテーブルを変換する。 セクションを暗号化する。 セクション名をクリアする。 シェルエントリ をインストールする。 パックされた PE ファイルを実行すると、 シェルエントリ が以下の手順で元のプログラムを復号・ロードします： セクションを復号する。 元のインポートテーブルを初期化す...

TinyLoad

TinyLoad v7.4 - Windows向けPEパッカー兼クライプター TinyLoadはx64実行ファイル向けのPEクライプター/パッカーです。入力されたexeを様々な保護レイヤーでパックし、リバースエンジニアリングを防ぎます。単一の.cppファイルであり、外部依存関係は一切ありません。 動作原理...

PolyEngine

PolyEngine — ポリモーフィックPEパッカー 📦 PolyEngine は、CTFチャレンジや低レベルのWindowsセキュリティ教育向けに設計された、研究グレードの回避型PEパッカーです。EDRやAVのヒューリスティックを、メモリ内実行と難読化技術の階層的なスタックを通じてバイパスすることに焦点を当てています。 これは私がしばらく取り組んできたサイドプロジェクトです。Claude...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...

Nimcrypt2

Nimcrypt2 Nimcrypt2は、AV/EDRをバイパスするために設計された別のPEパッカー/ローダーです。これは私のオリジナルのNimcryptプロジェクトを改良したもので、主な改善点はダイレクトシステムコールの使用と、通常のPEファイルとロウシェルコードの両方をロードできる機能です。 その前に、このプロジェクトが依存している膨大な作業と研究を行った方々に謝辞を述べなければなりません。まず、@byt3bl33d3r氏のOffensive...

PEzor-Docker

PEzor-Docker このKali Linuxイメージを使えば、システム上で簡単にPEzorにアクセスできます！ 基本的に、このイメージはkalilinux/kali-rollingイメージから構築され、その上にPEzorのシェルコードとPEパッカーがインストールされています。PEzorへのアクセスは特にポストエクスプロイトフェーズで重要ですが、必要な依存関係のためにホストやVMにインストールするのは時間がかかります。とはいえ、このDockerイメージはこの問題を解決し、PEzorに迅速にアクセスする方法を提供するために作成されました。 追記:...

PE-Packer - A Simple Windows X86 PE File Packer Written In C And Microsoft Assembly

PE-Packer is a simple packer for Windows PE files. The new PE file after packing can obstruct the process of reverse engineering. It will do the following things when packing a PE file: Transforming the original import table. Encrypting sections. Clearing section names. Installing the shell-entry...