radare2-scripts

radare2 Scripts Summary A 'collection' of scripts to be used with radare2. r2bincarver.py - A script used to carve files from memory dumps. r2hashfuncdecoder.py - A script used to decode hashed functions, commonly found in shellcode. Scripts Binary Carver This script will carve files from memory...

plasma

PLASMA El nombre anterior del proyecto era Reverse. PLASMA es un desensamblador interactivo. Puede generar un ensamblado más legible código seudo con sintaxis coloreada. Puede escribir scripts con la API disponible de Python vea un ejemplo más abajo. El proyecto aún está en gran desarrollo. wiki ...

py_certificate_extractor

pycertificateextractor Sometimes it necessary to extract certificate information from the digital signed file. Use this tool when that occurs. you can easily finish Let me know if there are any changes required or additional features need it. Features Extract the certificate information and...

cve-2021-40444

cve-2021-40444 Reverse engineering the "A Letter Before Court 4.docx" malicious files exploting cve-2021-40444 Files including malicious word and cab-file may be downloaded on any.run: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ Note! The domain name in the original malicious...

PE-CoA

PE-CoA Code Implementation of "Pattern Enhanced Multi-Turn Jailbreaking: Exploiting Structural Vulnerabilities in Large Language Models" The full paper is available at: https://arxiv.org/pdf/2510.08859 Chain of Attack Setup Instructions Installation 1. Install dependencies : root@kitploit: pip...

pev

readpe pev has moved to @mentebinaria/readpe and has a new maintainer. :...

cfgrip

cfgrip PE/ELF x86/x64 CFG extractor. Takes a binary in, disassembles it, resolves every jump and call GOT, jump tables, register tracing, and exports the full control flow graph as structured JSON. why You need to know exactly where every branch goes. Not for reading — for patching. Feed the JSON...

pe2pic

English || 简体中文 pe2pic Small visualizator for PE files Getting started Install the dependencies by: root@kitploit: pip install -r requirements.txt Usage root@kitploit: usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this...

ExportDumper

ExportDumper A small tool I made to dump the export table of PE files. The primary use case was intended for use within DLL proxying. Usage root@kitploit: .\ExportDump dllpath e.g. root@kitploit: .\ExportDump C:\Windows\System32\version.dll Dumping all 17 exported functions from...

XPEViewer

PE file viewer/editor for Windows, Linux and MacOS. Download: https://github.com/horsicq/XPEViewer/releases How to run: https://github.com/horsicq/XPEViewer/blob/master/docs/RUN.md How to build: https://github.com/horsicq/XPEViewer/blob/master/docs/BUILD.md Changelog:...

RansomLord

RansomLord NG v1.0 Anti-Ransomware exploit tool. Proof-of-concept tool that automates the creation of PE files, used to exploit ransomware pre-encryption. Updated version NG: https://github.com/malvuln/RansomLord/releases/tag/v1.0 Lang: C SHA256:...

RunPE

RunPE Cargador reflectivo de C para binarios no administrados. Uso root@kitploit: Usage: RunPE.exe e.g. RunPE.exe C:\Windows\System32\net.exe localgroup administrators Alternative usage: RunPE.exe ---f ---b ---a e.g: RunPE.exe ---f C:\Windows\System32\svchost.exe ---b ---a Opciones de configuraci...

mal_unpack

malunpack...

siofra

Zusammenfassung Siofra ist ein Tool zur Identifizierung und Ausnutzung von DLL-Hijacking-Schwachstellen in Windows-Programmen. Es ist in der Lage, den Windows-Loader zu simulieren, um Einblick in alle Abhängigkeiten und entsprechenden Schwachstellen einer PE-Datei auf der Festplatte zu geben, ode...

pe-bear-old

Release di PE-bear PE-bear è uno strumento freeware di reverse engineering per file PE. Il suo obiettivo è offrire una "prima visione" rapida e flessibile per gli analisti di malware, stabile e in grado di gestire file PE malformati. Firme per PE-bear: SIG.txt aggiornato: 22.01.2014 - contiene...

PowerSploit

Fork creato per aggiungere alcune funzionalità a PowerView.ps1 che eseguo comunemente manualmente Questo progetto non è più supportato PowerSploit è una raccolta di moduli Microsoft PowerShell che possono essere utilizzati per assistere i penetration tester durante tutte le fasi di una valutazion...

PsyloDbg

PsyloDbg PsyloDbg è un debugger Windows open source in rapida crescita e facile da usare, interamente scritto in Delphi. L'obiettivo principale di questo progetto è offrire agli analisti di malware uno strumento in più per ridurre i tempi di risposta durante il processo di analisi. Il progetto è...

Windows-SignedBinary

Generieren eines signierten Windows-Binaries mit einem anderen Hash Die Idee war, Endpoint-Lösungen zu umgehen, die bekannte „bösartige“ signierte Anwendungen wie „regsvr32.exe“ blockieren. Ich wollte einen Weg finden, eine gültige signierte Datei mit einem anderen Hash zu erhalten. Die Analyse M...

IATelligence

IATelligence IATelligence è uno script Python che estrae la Import Address Table IAT da un file PE e usa il modello GPT-3 di OpenAI per fornire dettagli su ogni API Windows importata dal file. Lo script cerca anche le tecniche MITRE ATT&CK correlate e spiega come l'API potrebbe essere...

CVE-2024-7344

🐞 CVE-2024-7344: Caricamento Improprio di Immagini PE Questo repository contiene materiale di ricerca relativo a CVE-2024-7344, una vulnerabilità di bypass di Secure Boot che interessa i sistemi UEFI. Centralizza l'analisi tecnica della vulnerabilità, la documentazione del flusso di attacco e le...