PolyEngine

PolyEngine — Empaquetador PE Polimórfico 📦 PolyEngine es un empaquetador PE evasivo de grado de investigación diseñado para desafíos CTF y educación en seguridad de Windows de bajo nivel. Se centra en evadir heurísticas de EDR y AV mediante una pila en capas de ejecución en memoria y técnicas de...

Nimcrypt2

Nimcrypt2 Nimcrypt2 是另一个旨在绕过 AV/EDR 的 PE 打包器/加载器。它是对我原始 Nimcrypt 项目的改进，主要改进包括使用直接系统调用以及能够加载常规 PE 文件和原始 Shellcode。 在进一步介绍之前，我必须感谢为本项目做出绝大部分工作和研究的那些人。首先，我要感谢 @byt3bl33d3r 的 Offensive Nim 仓库，以及 @ShitSecure 公开发布的所有代码片段。这个工具的原版就是基于这些创建的，当前版本也不例外。特别是，本工具中使用的新 PE 加载功能只是实现了 ShitSecure 最近发布的 Nim-RunPE 代码。...

PEzor-Docker

PEzor-Docker 借助这个 Kali Linux 镜像，你可以轻松地在你的系统上使用 PEzor！ 基本上，这个镜像基于 kalilinux/kali-rolling 镜像构建，然后在其上安装了 PEzor shellcode 和 PE 打包器。有时，尤其是在后利用阶段，访问 PEzor 至关重要，但由于所需的依赖项，在主机或虚拟机上安装它是一项耗时的任务。因此，这个 Docker 镜像就是为了解决这个问题而创建的，并提供了一种快速访问 PEzor 的方式。 P.S. 这个出色的 PEzor 工具的所有功劳都归于 @phra 。 免责声明 此 Docker...

TinyLoad

TinyLoad v7.4 - 适用于 Windows 的 PE 加壳器与加密器 TinyLoad 是一款针对 x64 可执行文件的 PE 加密器/加壳器，它通过多层不同的保护机制对输入的 exe 进行加壳，以防止其被逆向工程。它仅由单个 .cpp 文件组成，且没有任何外部依赖。 工作原理 TinyLoad 将你的载荷（payload）附加到自身副本的末尾。当加壳后的 exe 运行时，它会提取载荷、解密，并直接在内存中执行，全程不会将原始文件写入磁盘。每次加壳时，VM 操作码都会被随机更改并放入 4 个独立密钥的子表中，因此不会有两个完全相同的构建产物。 pack 处理流程...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...

Windows-PE-Packer

Windows PE Packer 翻译 English 简体中文 简介 PE-Packer 是一款针对Windows PE 文件的简单加壳程序，加壳后的可执行文件可以对逆向分析过程造成干扰。 对 PE 文件加壳时，程序会进行如下工作： 转换导入表结构。 加密节区数据。 清除节区名称。 安装 解密模块 。 加壳后的文件启动时， 解密模块 会加载原始数据及代码： 解密节区数据。 初始化导入表。 重定位。 PE 文件加壳前，使用一些反汇编工具可以自动分析其汇编代码及数据，例如 IDA Pro。 反汇编代码。 搜索常量字符串。 分析导入表。 加壳后，逆向分析过程会受到干扰。 反汇编代码。...

PE-Packer - A Simple Windows X86 PE File Packer Written In C And Microsoft Assembly

PE-Packer is a simple packer for Windows PE files. The new PE file after packing can obstruct the process of reverse engineering. It will do the following things when packing a PE file: Transforming the original import table. Encrypting sections. Clearing section names. Installing the shell-entry...