unlicense

Unlicense Una herramienta de Python 3 para desempaquetar dinámicamente ejecutables protegidos con Themida/WinLicense 2.x y 3.x. Advertencia: Esta herramienta ejecutará el ejecutable de destino. Asegúrate de usar esta herramienta en una VM si no estás seguro de lo que hace el ejecutable de destino...

mal_unpack

malunpack...

CAPEv2

CAPE：恶意软件配置与有效载荷提取 - 文档 CAPE 是一个恶意软件沙箱。 沙箱用于在隔离环境中执行恶意文件，同时检测其动态行为并收集取证痕迹。 CAPE 源自 Cuckoo v1，在 Windows 平台上具备以下核心功能： 基于 API 挂钩的行为检测 捕获执行期间创建、修改和删除的文件 以 PCAP 格式捕获网络流量 基于行为和网络签名进行恶意软件分类 在恶意软件执行期间截取桌面截图 对目标系统进行完整内存转储 CAPE 通过以下几个关键补充，扩展了 Cuckoo 传统的沙箱输出： 自动化的动态恶意软件解包 基于解包后有效载荷的 YARA 签名进行恶意软件分类...

nuitka-static-unpacker

This repository does not have a README...

archivo-syxe05-snat

SyXe'05 / Snat 逆向工程档案 逆向工程与解包 教程的历史档案，最初以别名 SyXe'05 以及后来的 Snat 撰写。 这些文本最初发布在当时的各个技术社区中，主要是在 CracksLatinos 内部，现在已在本仓库中重建并归档以供保存。 仓库地址： https://github.com/Show0ne/archivo-syxe05-snat 可浏览的网页版本： https://show0ne.github.io/archivo-syxe05-snat/ 档案内容 本仓库汇编了最初撰写于 2000 年代初期及之后的逆向工程和解包教程。...

engine

Droidefense 引擎 高级 Android 恶意软件分析框架 最新版本 下载 Droidefense 是什么 Droidefense （最初代号为 atom：a nalysis t hrough o bservation m achine，即通过观察机器进行分析）是用于 Android 应用/恶意软件分析/逆向工程的工具代号。它专注于安全问题和恶意软件研究人员日常工作中遇到的技巧。针对恶意软件包含反分析 例程的场景，Droidefense 试图绕过这些例程，直达代码和“不良行为”例程。这些技术有时包括虚拟机检测、模拟器检测、自证书检查、管道检测、跟踪器 PID 检查等。...

WDExtract

WDExtract 从vdm文件中提取Windows Defender数据库并解包 本程序按原样分发，不提供任何担保； 无官方支持，如果你喜欢该工具，欢迎贡献。 功能 解包Windows Defender/Microsoft Security Essentials的VDM容器； 解密恶意软件删除工具（MRT.exe）中嵌入的VDM容器； 在不解包的情况下提取原始RMDX容器（-ec开关）； 将基础VDM文件与delta文件合并（-m开关）； 从解包/解密/合并后的容器中即时提取所有PE映像（-e开关）： 转储VDLL（虚拟DLL）； 转储VFS（虚拟文件系统）内容； 转储签名辅助映像；...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

rpef

Router Post-Exploitation Framework Currently, the framework includes a number of firmware image modules: root@kitploit: 'Verified' - This module is confirmed to work and is stable. 'Unverified' - This module is believed to work or should work with little additional effort, but awaits being tested...

BlackDex

BlackDex English Version BlackDex是一个运行在Android手机上的脱壳工具，支持5.0～12，无需依赖任何环境任何手机都可以使用，包括模拟器。只需几秒，即可对已安装包括未安装的APK进行脱壳。 运行原理 博客地址 项目声明 本项目并不针对任何加固，在遇到检测环境等均不处理，仅供安全领域分析用途。项目免费开源仅供学习用途、请勿用于非法用途。否则后果自负！ Black系列交流群：390562046（QQ） 编译说明 运行前请请Make Project一次 运行前请请Make Project一次 运行前请请Make Project一次 脱壳说明...

pyxamstore

Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: root@kitploit:...

upx-recovery-tool

upx-recovery-tool upx-recovery-tool is a script that aims to repair the most common modifications done by malware creators to ELF UPX-compressed files done to prevent their automatic unpacking with a standard UPX tool. Implemented UPX fixes / Features This tool detects and repairs the following...

kavanoz

🫙 kavanoz 🫙 Kavanoz frasco en turco es una herramienta para desempaquetar estáticamente malware bancario común de Android. ¿Alguna vez quisiste obtener el payload de un malware empaquetado sin ejecutar un emulador de Android? Yo tampoco : Pero aquí tienes una herramienta de todos modos. 👀...

Shinigami

Shinigami Shinigami es una herramienta experimental diseñada para detectar y desempaquetar implantes de malware que se inyectan mediante process hollowing o rutinas genéricas de empaquetado. Cómo funciona La herramienta opera enganchando hooking funciones NT relacionadas con Process Hollowing y...

flare-ida

Code Grafter 功能替换 关于 Code Grafter Code Grafter 是一个 IDA Python 脚本，它利用 IDA Pro 的 Bochs IDB Mode 来模拟导入 Windows API 函数的代码。类似 Bochs IDB mode 的模拟环境无法解析或模拟导入的函数，从而导致异常以及无法对某些代码使用模拟。Code Grafter 通过插入 opcodes 和数据来模拟一小部分导入的 Windows API 函数，解决了针对 Windows API 函数子集的问题。Code Grafter...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

vmp2

Introducción Este repositorio es una colección de herramientas heredadas para trabajar con binarios protegidos con VMProtect 2. Estas herramientas permiten desempaquetar, analizar y realizar desvirtualización experimental de software protegido con VMProtect 2. En el núcleo de esta colección se...

log4jhound

log4jhound Bash script that detects Log4j occurences in your projects and systems: unpacks JARs and analyzes their Manifest files, text search in source code. Usage: ./log4jhound.sh rootdirectory...

VMUnprotect.Dumper

VMUnprotect.Dumper VMUnprotect.Dumper es un proyecto dedicado a la caza de ensamblados de VMProtect manipulados. Hace uso de AsmResolver para desempaquetar dinámicamente ensamblados protegidos por VMP. Funciona en VMProtect 3.7.0 la última versión y algunas versiones anteriores. Antes del uso de...

Analysis-for-stage1-shellcode-loader-from-hacking-

Analysis for stage1 shellcode loader from hacking team Flowchart of code Network IoC https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C;...