PortEx

PortEx Bienvenido a PortEx PortEx es una biblioteca de Java para el análisis estático de malware de archivos Portable Executable. Su enfoque está en la robustez ante malformaciones de PE y la detección de anomalías. PortEx está escrito en Java y Scala, y está dirigido a aplicaciones Java...

PETriage

PETriage A fast, cross-platform PE Portable Executable surface analysis tool for malware triage, written in Rust. Designed for analysts who need practical PE triage on Linux, macOS, and Windows without relying on a Windows-only workflow. Formerly readpe renamed to avoid naming collisions with...

ddisasm

Desensamblado con Datalog DDisasm es un desensamblador rápido que es lo suficientemente preciso como para que el código ensamblador resultante pueda ser reensamblado. DDisasm está implementado usando el lenguaje de programación lógica declarativa datalog souffle para compilar reglas y heurísticas...

Hollow

Hollow hollow es un generador de cargadores de shellcode. Le proporcionas un binario de shellcode sin procesar y un perfil, y genera un cargador PE de Windows compilado con tu shellcode encriptado en su interior. Comenzando Los binarios están disponibles en la página de lanzamientos, o puedes...

BOF_RunPe

BOFRunPE BOF RunPE is a Beacon Object File for Cobalt Strike that executes PE files entirely in-memory within the beacon process. Unlike traditional fork&run, no child process is spawned, no console is created, and no pipe is used - all output is captured via IAT hooking and redirected to the...

Alcatraz

Alcatraz Alcatraz es un ofuscador de binarios x64 que puede ofuscar varios archivos PE diferentes, incluyendo: .exe .dll .sys Descripción general Alcatraz Requisitos Uso Características Ofuscación de movimientos inmediatos Aplanamiento del flujo de control Mutación ADD Ofuscación del punto de...

Nemesis

Nemesis mañana se publica una actualización, cambiando la licencia y también algunas nuevas funciones contra los ladrones de datos. Herramienta de Windows que creé porque me cansé de ver bifurcaciones de jlaive en muestras de malware sin nada público para realmente desarmarlas en tiempo de...

bn-uefi-helper

bn-uefi-helper ATENCIÓN: Este plugin ha sido obsoleto. Consulta EFI Resolver Descripción Plugin auxiliar para analizar firmware UEFI. Este plugin incluye las siguientes características: Aplicar el prototipo correcto a la función de punto de entrada Corregir segmentos para que todos sean RWX y...

allthingsida

Operating system MS Windows PEB/LDRDATATABLEENTRY enumeration scripts PEB/TEB structures x64 PEB/TEB structures x86...

nocturne

nocturne Nombrado en honor a uno de mis juegos favoritos, "nocturne" es un virtualizador de código PE x86-64 bin2bin y un reescritor de binarios. Características Puente de Llamada Nativo 30+ Manejadores de VM Ofuscación de código basura incorporada Estado de VM por invocación seguro para hilos Us...

PEzor-Docker

PEzor-Docker Con la ayuda de esta imagen de kali linux, ¡puedes acceder fácilmente a PEzor en tu sistema! Básicamente, esta imagen está construida a partir de la imagen kalilinux/kali-rolling y luego se instala el packer de shellcode y PE de PEzor sobre ella. A veces, es vital tener acceso a PEzo...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

PolyEngine

PolyEngine — Empaquetador PE Polimórfico 📦 PolyEngine es un empaquetador PE evasivo de grado de investigación diseñado para desafíos CTF y educación en seguridad de Windows de bajo nivel. Se centra en evadir heurísticas de EDR y AV mediante una pila en capas de ejecución en memoria y técnicas de...

Nimcrypt2

Nimcrypt2 Nimcrypt2 es otro empaquetador/cargador de PE diseñado para evadir AV/EDR. Es una mejora de mi proyecto original Nimcrypt, siendo las principales mejoras el uso de llamadas directas al sistema y la capacidad de cargar archivos PE normales además de shellcode sin procesar. Antes de...

InfectPE

Usando esta herramienta puedes inyectar x-code/shellcode en un archivo PE. InjectPE funciona solo con archivos ejecutables de 32 bits. ¿Por qué necesitas InjectPE? Puedes probar tus productos de seguridad. Úsalo en una campaña de phishing. Aprende cómo funciona la inyección de PE. ...y así...

packer-tutorial

Table of Contents 1. What is a packer? : An introduction into the purpose of packers and a guide through what the development necessities of a packer are. 2. Prerequisites : Tools needed to work with this tutorial. 3. Getting a taste : A demonstration of what you will be building with this...

AutoIt-Ripper

AutoIt-Ripper What is this This is a short python script that allows for extraction of "compiled" AutoIt scripts from PE executables. References This script is heavily based on 3 resources, definitely check them out if you want to dig a bit deeper into AutoIt stuff:...

HintInject

HintInject HintInject es un insertador y cargador de shellcode que desarrollé mientras jugaba con las estructuras del archivo PE y la Tabla de Directorios de Importación. Toma un archivo de shellcode sin procesar y coloca el shellcode en fragmentos dentro de las entradas de la Tabla de...

windiff

WinDiff Acerca de WinDiff es una herramienta web de código abierto que permite navegar y comparar información de símbolos, tipos y llamadas al sistema de archivos binarios de Microsoft Windows en diferentes versiones del sistema operativo. La base de datos de archivos binarios se actualiza...

blenny

Blenny is a proof-of-concept payload obfuscation tool for Windows which hides executable payload data within the icon of the executable. It is named after the sabre-toothed blenny fish, which mimmicks the behavior and looks of cleaner fish to prey on unsuspecting fish. Why? I can't recall exactly...