ROPInjector

ROPInjector C（Win32）で記述されたツール。任意のシェルコードをROPに変換し、指定されたポータブル実行可能ファイル（PE）にパッチを適用します。32ビットのターゲットPEとx86命令セットのみをサポートします。 Blackhat USA 2015で発表：「ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus Evasion」 詳細情報：...

frostbyte

FrostByte Prólogo: En los últimos días he estado experimentando con la técnica de inyección del administrador de AppDomain y tuve un éxito decente con ella en mis compromisos anteriores de Red Team contra ciertos EDR. Aunque esto es realmente bueno para el vector de acceso inicial, quería lanzar ...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

pe2pic

English || 简体中文 pe2pic Pequeño visualizador de archivos PE Primeros pasos Instala las dependencias con: root@kitploit: pip install -r requirements.txt Uso root@kitploit: usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show thi...

ExportDumper

ExportDumper 一个我编写的小工具，用于转储 PE 文件的导出表。其主要用途是用于 DLL 代理（DLL proxying）场景。 用法 root@kitploit: .\ExportDump dllpath 例如： root@kitploit: .\ExportDump C:\Windows\System32\version.dll Dumping all 17 exported functions from C:\windows\system32\version.dll. + Dumping done. Check pragma.h 将 pragma.h...

XPEViewer

适用于 Windows、Linux 和 MacOS 的 PE 文件查看器/编辑器。 下载：https://github.com/horsicq/XPEViewer/releases 如何运行：https://github.com/horsicq/XPEViewer/blob/master/docs/RUN.md 如何构建：https://github.com/horsicq/XPEViewer/blob/master/docs/BUILD.md 更新日志：https://github.com/horsicq/XPEViewer/blob/master/changelog.txt...

RansomLord

RansomLord NG v1.0 アンチランサムウェアエクスプロイトツール。 ランサムウェアの暗号化前を悪用するためのPEファイル作成を自動化するProof-of-conceptツール。 更新版NG: https://github.com/malvuln/RansomLord/releases/tag/v1.0 言語: C SHA256: ACB0C4EEAB421761B6C6E70B0FA1D20CE08247525641A7CD03B33A6EE3D35D8A Deweaponize機能のPoC動画 NG v1.0 2025:...

RunPE

RunPE 用于非托管二进制文件的 C 反射加载器。 用法 root@kitploit: Usage: RunPE.exe e.g. RunPE.exe C:\Windows\System32\net.exe localgroup administrators Alternative usage: RunPE.exe ---f ---b ---a e.g: RunPE.exe ---f C:\Windows\System32\svchost.exe ---b ---a 构建配置选项 编辑编译符号以快速调整程序流程： 在 Visual Studio 中右键单击项目 - 属性 - 生成 -...

mal_unpack

malunpack...

siofra

Zusammenfassung Siofra ist ein Tool zur Identifizierung und Ausnutzung von DLL-Hijacking-Schwachstellen in Windows-Programmen. Es ist in der Lage, den Windows-Loader zu simulieren, um Einblick in alle Abhängigkeiten und entsprechenden Schwachstellen einer PE-Datei auf der Festplatte zu geben, ode...

pe-bear-old

Release di PE-bear PE-bear è uno strumento freeware di reverse engineering per file PE. Il suo obiettivo è offrire una "prima visione" rapida e flessibile per gli analisti di malware, stabile e in grado di gestire file PE malformati. Firme per PE-bear: SIG.txt aggiornato: 22.01.2014 - contiene...

PowerSploit

Fork creato per aggiungere alcune funzionalità a PowerView.ps1 che eseguo comunemente manualmente Questo progetto non è più supportato PowerSploit è una raccolta di moduli Microsoft PowerShell che possono essere utilizzati per assistere i penetration tester durante tutte le fasi di una valutazion...

PsyloDbg

PsyloDbg PsyloDbg è un debugger Windows open source in rapida crescita e facile da usare, interamente scritto in Delphi. L'obiettivo principale di questo progetto è offrire agli analisti di malware uno strumento in più per ridurre i tempi di risposta durante il processo di analisi. Il progetto è...

Windows-SignedBinary

Generieren eines signierten Windows-Binaries mit einem anderen Hash Die Idee war, Endpoint-Lösungen zu umgehen, die bekannte „bösartige“ signierte Anwendungen wie „regsvr32.exe“ blockieren. Ich wollte einen Weg finden, eine gültige signierte Datei mit einem anderen Hash zu erhalten. Die Analyse M...

IATelligence

IATelligence IATelligence è uno script Python che estrae la Import Address Table IAT da un file PE e usa il modello GPT-3 di OpenAI per fornire dettagli su ogni API Windows importata dal file. Lo script cerca anche le tecniche MITRE ATT&CK correlate e spiega come l'API potrebbe essere...

CVE-2024-7344

🐞 CVE-2024-7344: Caricamento Improprio di Immagini PE Questo repository contiene materiale di ricerca relativo a CVE-2024-7344, una vulnerabilità di bypass di Secure Boot che interessa i sistemi UEFI. Centralizza l'analisi tecnica della vulnerabilità, la documentazione del flusso di attacco e le...

packer-tutorial

Inhaltsverzeichnis 1. Was ist ein Packer? : Eine Einführung in den Zweck von Packern und ein Leitfaden durch die Entwicklungserfordernisse eines Packers. 2. Voraussetzungen : Werkzeuge, die du für dieses Tutorial benötigst. 3. Ein Vorgeschmack : Eine Demonstration dessen, was du mit diesem Tutori...

blenny

Blenny è uno strumento proof-of-concept di offuscamento del payload per Windows che nasconde i dati del payload eseguibile all'interno dell'icona dell'eseguibile. Prende il nome dalla bavosa dai denti a sciabola, che imita il comportamento e l'aspetto dei pesci pulitori per predare pesci ignari...

Win32_Offensive_Cheatsheet

Cheatsheet Offensivo Win32 Tecniche di abuso di Win32 e Kernel per pentester e red teamer create da @UVision e @RistBS Modalità sviluppatore attiva, aperto a qualsiasi aiuto : Documentazione dei binari Windows Struttura PE Intestazioni PE Parsing PE Tabella degli Indirizzi di Esportazione EAT...

FilelessPELoader

FilelessPELoader Carica un PE remoto crittografato AES in memoria, lo decritta e lo esegue Utilizzo : Riferimenti : https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk Requisiti 1. hashlib 2. pycryptodome 3. pycryptodomex...