pe_tree

PE Tree PE Treeは、pefileとPyQt5を使用してPortable Executable PE ファイルをツリービューで表示するためのPythonモジュールです。 また、IDA Pro、Ghidra、Volatility、Rekall、minidumpと組み合わせて、メモリ内のPEファイルの表示、ダンプ、およびインポートテーブルの再構築を行うこともできます。 目次 1. 機能 2. アプリケーション 要件 機能 インストール Windows Mac/Linux 開発者向け 使用方法 ダークモード 3. IDAPython 要件 機能 インストール setuptoolsを...

ROPInjector

ROPInjector A tool written in C Win32 to convert any shellcode in ROP and patch it into a given portable executable PE. It supports only 32-bit target PEs and the x86 instruction set. Published in Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus...

Mangle

THIS REPOSITORY HAS BEEN ARCHIVED To view the latest version of Mangle or to submit an issue, reference https://github.com/Tylous/Mangle. Mangle Authored By Tyl0us Featured at Source Zero Con 2022 Mangle is a tool that manipulates aspects of compiled executables .exe or DLL. Mangle can remove kno...

InflativeLoading

InflativeLoading Article: https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading Major Update History In this section, major updates are provided. Major updates do include added supports or features. 4/11/2024 Added PE Signature Obfuscation Only a few bytes in the PE...

PythonAESObfuscate

PythonAESObfuscate Pythonic way to load shellcode. Builds an EXE for you too! Usage Place a payload.bin raw shellcode file in the same directory. Default Architecture is x86 run python obfuscate.py Default output is out.py Requirements Windows Python 2.7 Pyinstaller PyCrypto PyCryptodome didn't...

peanalyzer

peanalyzer 高度なポータブル実行可能ファイル解析ツール Python 3.5.2 : テスト済み（動作確認済み） 使用方法 python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all インストール root@kitploit: git clone...

pecli

PEcli Tool to analyze PE files in python 3. Current features : Show information about the file import, exports, resources Search for interesting information in the file abnormal resources, peid... Dump sections or resources Check size Search for a string in the file Installation You can install i...

Ares

Project Ares Project Ares Injector Project Ares Injector is a Proof of Concept PoC loader written in C/C++ based on the Transacted Hollowing technique. The loader injects a PE into a remote process and features: PPID spoofing CIG to block non-Microsoft-signed binaries Dynamic function resolution...

xori

Xori - カスタムディスアセンブリフレームワーク Xoriは、シェルコードやPEバイナリを処理し、トリアージ分析データを提供する、自動化対応の逆アセンブリおよび静的解析ライブラリです。 謝辞: Xoriは、オープンソースコミュニティからのインスピレーションとアイデアがなければ存在しませんでした。Capstone engine と LLVM Project の仕事に感謝しています。 アーキテクチャ: i386 x86-64 ファイル形式 PE、PE+ プレーンシェルコード 現在の機能 1. 逆アセンブリ、2 関数、3 インポートのJSONを出力します。...

nimcrypt

nimcrypt Nimcrypt は、@byt3bl33d3r の OffensiveNim プロジェクト https://github.com/byt3bl33d3r/OffensiveNim に完全に基づいて Nim で書かれた .NET PE Crypter です。 このツールは、数か月前に @S3cur3Th1sSh1t が公開したブログ記事から着想を得ています。基本的には彼が提示した内容の完全な PoC です: https://s3cur3th1ssh1t.github.io/Playing-with-OffensiveNim/ root@kitploit: .-' '. /...

bn-uefi-helper

bn-uefi-helper 注意：此插件已被弃用。详见 EFI Resolver 描述 用于分析UEFI固件的辅助插件。该插件包含以下功能： 为入口点函数应用正确的原型 修复段，使所有段均为 RWX 并具有正确的语义 这允许全局函数指针正确呈现 为核心UEFI服务（来自EDK-II）应用类型 定位已知协议GUID，并分配GUID类型和符号 在入口和初始化函数中定位全局赋值，并分配类型 EFISYSTEMTABLE、EFIRUNTIMESERVICES、EFIBOOTSERVICES 等 简洁可执行文件的加载器 最低版本 已在 2.3.2660 上测试 许可协议 此插件根据 MIT...

peframe

peframe peframeは、Portable Executable マルウェアおよび一般的な不審ファイルに対して静的解析を実行するオープンソースツールです。これにより、マルウェア研究者はパッカー、XOR、デジタル署名、ミューテックス、アンチデバッグ、アンチ仮想マシン、不審なセクションや関数、マクロなど、不審なファイルに関する多くの情報を検出できます。 インストール ダウンロード .. code-block:: sudo apt install git git clone https://github.com/guelfoweb/peframe.git cd peframe...

frostbyte

FrostByte はじめに: ここ数日、AppDomain manager injection テクニックを試してきましたが、以前のレッドチーム活動で特定のEDRに対してある程度の成功を収めました。これは初期アクセスベクターとして非常に優れていますが、シェルコードを他の場所に隠すのに役立つPOCを公開したいと思いました。もうシェルコードを埋め込んだDLLファイルは必要ありません！ 問題点！ このテクニックは単独で使用する場合には優れていますが、ISO/ZIP/VHD/VHDXファイル内にC...

rustdllproxy

rustdllproxy 一个 Rust crate 工具，用于轻松生成和开发 Windows 应用程序的代理 DLL。 安装 root@kitploit: cargo install rustdllproxy 兼容性 该 crate 目前仅支持标准 DLL PE 格式。 当前限制 使用自定义代码对函数进行 Hook 时，必须知道函数签名 可以使用反汇编器和逆向工程工具（如 Ghidra）来获取。 命令 Rustdllproxy 附带两个子命令： 命令| 用途 ---|--- rustdllproxy new| 根据一个或多个现有 DLL 生成一个新的代理 cdylib crate。...

AIDebug

AIDebug AIDebug 是一款以证据为核心的恶意软件逆向工程 CLI 和终端界面工具。 它结合了确定性的离线分类、全文件十六进制检查、深度 PE 结构分析、Capstone 反汇编、Ghidra 重构、可选的 LLM 交叉验证、本地 ELF 调试、编译型学习练习以及 分析师审阅报告。 当前源码版本：AIDebug 3.1.0 。请参阅 3.1.0 版本说明。 最新不可变已发布版本仍为 AIDebug v3.0.0， 可通过 1200km-aidebug 获取， 直至版本匹配的 3.1.0 标签和 GitHub 发布完成经过验证的 发布工作流。 亮点 无需 AI 服务即可进行确定性...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

zig-pe

zig-pe Reflective PE loader written in Zig. Loads and executes native and .NET PE files directly from memory. Features PE Loading Pipeline Parse DOS and NT headers PE32 and PE32+ at runtime Map sections into allocated memory Resolve imports name and ordinal, PE32 4-byte / PE32+ 8-byte thunks Appl...

Copy-Fail-CVE-2026-31431-modernized

Copy-Fail-CVE-2026-31431-modernized Copy Fail PE 的现代化版本 使用方法： 只需克隆仓库并运行 Poc.py 即可 : 教育目的 此概念验证仅用于教育目的 灵感来源 ：theori-io 的主漏洞利用...

binviz

binviz 二进制可视化与分类工具：在单一共享地址空间模型上提供关联交互视图（熵、直方图、图像/点图表面、控制流图）。 root@kitploit: pipx install binviz && binviz serve 功能概述 打开一个文件后，所有视图都指向同一地址空间。在一个视图中选择范围，其余视图会同步跟随——其目的在于通过多种方式同时观察，回答“这个区域是什么”的问题。 映射。 binviz model 通过 LIEF 将 ELF/PE/Mach-O 解析为区域、符号以及偏移↔虚拟地址映射，并填充间隙与覆盖层。格式错误的输入会回退到原始模型，而不是直接失败。 找出值得关注的部...

MappedImagesDetector

MappedImagesDetector Native Windows memory scanner for detecting malicious DLL injections and in-memory malware MappedImagesDetector is a low-level C++20 Windows tool designed to detect malicious DLL injection techniques used by modern malware, including manual-mapped DLLs, erased PE headers, and...