PortEx

PortEx Benvenuti in PortEx PortEx è una libreria Java per l'analisi statica del malware di file eseguibili portatili. Il suo focus è sulla robustezza contro malformazioni PE e sul rilevamento di anomalie. PortEx è scritto in Java e Scala ed è destinato ad applicazioni Java. Funzionalità Lettura...

cave_miner

CAVE MINER Questo strumento cerca code cave nei binari Elf, Mach-o, Pe e vi inietta codice. Installazione root@kitploit: pip install cave-miner Utilizzo Esempio...

binprotect

Instruções de compilação Consulte 4. Compilação para instruções de compilação. Conteúdo 1. Introdução 2. Reescritor binário 2.1. Rastreamento de endereços relativos 2.2. Desmontagem 2.2.1. Divisão em blocos básicos 2.2.2. Fluxo de controle indireto 2.2.2.1. Tabelas de desvio 2.2.2.1.1. Tabelas de...

Huan

Huan Huan è un generatore di loader PE crittografato che ho sviluppato per apprendere la struttura dei file PE e i processi di caricamento dei PE. Crittografa il file PE da eseguire con chiavi diverse ogni volta e lo incorpora in una nuova sezione del binario del loader. Attualmente, funziona su...

ddisasm

Datalog تفكيك =================== DDisasm هو أداة تفكيك سريعة ودقيقة بما يكفي بحيث يمكن إعادة تجميع كود التجميع الناتج. تم تنفيذ DDisasm باستخدام لغة البرمجة المنطقية التقريرية داتالوج souffle لتجميع قواعد وإرشادات التفكيك. يقوم أداة التفكيك أولاً بتحليل معلومات ملفات ELF/PE وفك تشفير مجموعة فائق...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

rp

rp++: un veloce cercatore di gadget ROP per binari PE/ELF/Mach-O x86/x64/ARM/ARM64 Panoramica rp++ o rp è un cercatore di gadget ROP in C++ per eseguibili PE/ELF/Mach-O e architetture x86/x64/ARM/ARM64. Trovare gadget ROP Per trovare un gadget ROP è necessario specificare un file con l'opzione...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml root@kitploit: dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy,...

pe-bear

PE-bear PE-bear è uno strumento di reversing multipiattaforma per file PE. Il suo obiettivo è fornire una “prima visione” rapida e flessibile per gli analisti di malware, stabile e in grado di gestire file PE malformati...

Manalyze

Manalyze Introduzione Manalyze è un tool di analisi statica per file PE che puoi utilizzare per condurre una valutazione primaria su un eseguibile o un insieme di eseguibili. Raccoglie segnali deboli che potrebbero indicare un comportamento malevolo e mostra informazioni che possono aiutare una...

pe-sieve

Introduzione PE-sieve è uno strumento che aiuta a rilevare malware in esecuzione sul sistema, nonché a raccogliere il materiale potenzialmente malevolo per ulteriori analisi. Riconosce e scarica una varietà di impianti all'interno del processo scansionato: PE sostituiti/iniettati, shellcode, hook...

MaldevAcademyLdr.2

MaldevAcademyLdr.2: implementazione RunPE con molteplici tecniche elusive Collegamenti rapidi Home Maldev Academy Syllabus Maldev Academy Prezzi Maldev Academy !NOTE Sebbene questo repository possa essere utilizzato per eseguire altri binari, l'intero focus era sull'esecuzione dell'eseguibile...

cve-2021-40444

cve-2021-40444 Reverse engineering dei file dannosi "A Letter Before Court 4.docx" che sfruttano cve-2021-40444 I file inclusi il documento Word dannoso e il file cab possono essere scaricati su any.run: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ Nota! Il nome di dominio nel...

EUVD-2025-210791

A Broken Access Control vulnerability exists in ThingsBoard Professional Edition PE 4.21 and below, within the Alarms comments functionality. An authenticated customer user can manipulate the respective API request parameters to create or modify system-generated alarm comments. This allows...

CVE-2025-70340

A Broken Access Control vulnerability in ThingsBoard Professional Edition (PE) 4.21 and below affects the Alarms comments functionality. An authenticated customer user can manipulate API request parameters to create or modify system-generated alarm comments , enabling impersonation of system mess...

MappedImagesDetector

MappedImagesDetector Scanner di memoria Windows nativo per rilevare DLL injection maligne e malware in memoria MappedImagesDetector è uno strumento C++20 Windows di basso livello progettato per rilevare tecniche di DLL injection maligne utilizzate dal malware moderno, incluse DLL mappate...

zeek-xor-exe-plugin

================= Corelight::PEXOR XOR-ओबफ़स्केटेड Windows EXE का पता लगाने और डिक्रिप्ट करने के लिए Zeek प्लगइन। फ़ाइल को XOR करने के लिए उपयोग की गई कुंजी स्वचालित रूप से खोजी जाएगी और फ़ाइल को वापस मूल Windows निष्पादन योग्य में बदलने के लिए उपयोग की जाएगी। फ़ाइल डिओबफ़स्केट हो जाने के बाद, इस...

AutoIt-Ripper

AutoIt-Ripper Что это? Это небольшой Python-скрипт, который позволяет извлекать «скомпилированные» AutoIt-скрипты из PE-исполняемых файлов. Ссылки Этот скрипт во многом основан на 3 ресурсах; обязательно загляните в них, если хотите разобраться в AutoIt поподробнее:...

peafl64

Panoramica peafl64 è uno strumento di instrumentazione statica per PE x64 in Windows. L'instrumentazione statica è la pratica di modificare i file eseguibili e aggiungere codice in posizioni specifiche al loro interno. L'instrumentazione aggiunge codice all'inizio di ogni blocco di base nel...