pyxamstore

Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: python setup.py...

nuitka-static-unpacker

이 저장소에는 README가 없습니다...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

archivo-syxe05-snat

SyXe'05 / Snat Reverse Engineering Archive SyXe'05 및 이후 Snat 라는 필명으로 작성된 리버스 엔지니어링 및 언패킹 튜토리얼의 역사적 아카이브입니다. 이 글들은 주로 CracksLatinos 내의 다양한 기술 커뮤니티에 원래 게시되었으며, 현재 보존을 위해 이 리포지토리에서 재구성 및 보관되었습니다. 리포지토리: https://github.com/Show0ne/archivo-syxe05-snat 웹 브라우징 가능 버전:...

rpef

Router Post-Exploitation Framework Currently, the framework includes a number of firmware image modules: 'Verified' - This module is confirmed to work and is stable. 'Unverified' - This module is believed to work or should work with little additional effort, but awaits being tested on a physical...

WDExtract

WDExtract vdm 파일에서 Windows Defender 데이터베이스를 추출하고 압축 해제합니다 이 프로그램은 아무런 보증 없이 있는 그대로 배포됩니다. 공식 지원은 없습니다. 이 도구가 마음에 드시면 자유롭게 기여해 주세요. 기능 Windows Defender/Microsoft Security Essentials의 VDM 컨테이너 압축 해제 악성 소프트웨어 제거 도구MRT.exe에 포함된 VDM 컨테이너 복호화 압축 해제 없이 원시 RMDX 컨테이너 추출-ec 스위치 기본 VDM 파일과 델타 파일 병합-m 스위치...

CAPEv2

CAPE: 악성코드 구성 및 페이로드 추출 - 문서 CAPE는 악성코드 샌드박스입니다. 샌드박스는 악성 파일을 격리된 환경에서 실행하면서 그 동적 동작을 계측하고 포렌식 아티팩트를 수집하는 데 사용됩니다. CAPE는 Cuckoo v1에서 파생되었으며, Windows 플랫폼에서 다음과 같은 핵심 기능을 제공합니다: API 후킹 기반의 행위 계측 실행 중 생성, 수정, 삭제된 파일 캡처 PCAP 형식의 네트워크 트래픽 캡처 행위 및 네트워크 시그니처 기반의 악성코드 분류 악성코드 실행 중 촬영된 데스크톱 스크린샷 대상 시스템의 전...

mal_unpack

malunpack 基于 PE-sieve 的动态脱壳工具（ 📖 了解更多 ）。 它运行加壳的恶意软件，等待其解出有效载荷，转储该有效载荷，然后终止原始进程。 !CAUTION 此脱壳工具会实际运行原始恶意软件。请仅在虚拟机中使用。 ⚙ 用法 基本用法： malunpack.exe /exe /timeout 默认情况下，它会转储植入的 PE。 如果要转储 shellcode，请使用选项：/shellc。 如果要转储被修改/挂钩/修补的 PE，请使用选项 /hooks。 如果希望脱壳器在超时时终止，而不是在找到第一个植入物时终止，请使用 /trigger T。 !IMPORTANT...

engine

Droidefense Engine 고급 Android 악성코드 분석 프레임워크 최신 릴리스 다운로드 Droidefense란? Droidefense 원래 이름은 atom: a nalysis t hrough o bservation m achine는 Android 앱/악성코드 분석/리버싱 도구의 코드명입니다. 이 도구는 악성코드 연구원들이 일상 업무에서 직면하는 보안 문제와 트릭에 중점을 두고 구축되었습니다. 악성코드에 안티 분석 루틴이 있는 상황에서 Droidefense는 이를 우회하여 코드와 'bad boy' 루틴에 접근하려고...

BlackDex

BlackDex English Version BlackDex는 Android 스마트폰에서 실행되는 셸 해제 도구로, 5.012를 지원하며, 특정 환경이나 기기에 의존하지 않고 모든 스마트폰에뮬레이터 포함에서 사용할 수 있습니다. 몇 초 만에 설치된 APK 또는 설치되지 않은 APK의 셸을 해제할 수 있습니다. 작동 원리 블로그 주소 프로젝트 고지 본 프로젝트는 특정 프로텍션난독화을 겨냥하지 않으며, 환경 탐지 등을 만나더라도 처리하지 않습니다. 보안 분석 목적으로만 사용하세요. 프로젝트는 무료로 오픈소스이며 학습용도로만 제공되...

upx-recovery-tool

upx-recovery-tool upx-recovery-tool は、マルウェア作成者が UPX 圧縮された ELF ファイルに対して行う、標準の UPX ツールによる自動アンパックを防ぐために施される最も一般的な改変を修復することを目的としたスクリプトです。 実装されている UPX 修正 / 機能 このツールは以下の一般的な改変を検出し、修復します: linfo 構造体の lmagic フィールド（UPX! マジック値） pinfo 構造体の pfilesize および pblocksize フィールド オーバーレイバイト 依存関係 このスクリプトは、requirements.t...

kavanoz

🫙 kavanoz 🫙 Kavanoz（トルコ語で瓶）は、一般的なAndroidバンキングマルウェアを静的にアンパックするためのツールです。 Androidエミュレータを実行せずに、パックされたマルウェアからペイロードを取得したいと思ったことはありますか？私もありません : でも、とにかくここにツールがあります。 👀 インストール pip install kavanoz ソースからインストールするには、リポジトリをクローンして -e 付きの編集可能インストールを行います。つまり、プロジェクトのプラグインを編集または追加した場合、再インストールしなくてもそれが使用されます。 git clo...

Shinigami

Shinigami Shinigami は、プロセス・ホローイングまたは汎用パッカー・ルーチンを介して注入されたマルウェア・インプラントを検出およびアンパックするために設計された実験的なツールです。 動作の仕組み このツールは、プロセス・ホローイングに関連するNT関数をフックし、新たに実行可能となったメモリページにページガードビットを設定することで動作します。この手法により、Shinigami は、通常シェルコードやアンパックされたコードによって引き起こされる間接的なフロー変更を検出できます。これらはマルウェアを示すことがよくあります。 Shinigami...

disrobe

Disrobe Disrobe is a static decompiler, deobfuscator, and unpacker. It strips packing and obfuscation from compiled software one layer at a time and recovers the source code or the original bytes underneath. Give disrobe auto an executable, an app package, a script, or a firmware image. It names...

flare-ida

Code Grafter 関数置き換え Code Grafter について Code Grafter は、IDA Pro の Bochs IDB モード を使用して、Windows API 関数をインポートするコードをエミュレートできるようにする IDA Python スクリプトです。Bochs IDB モードのようなエミュレーション環境は、インポートされた関数を解決またはエミュレートしないため、特定のコードでエミュレーションを使用できず、例外が発生します。Code Grafter は、オペコードとデータを挿入してインポートされた Windows API...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

vmp2

はじめに このリポジトリは、VMProtect 2 で保護されたバイナリを扱うためのレガシーツール群です。 これらのツールは、VMProtect 2 で保護されたソフトウェアのアンパッキング、解析、および実験的な仮想化解除（devirtualization）を可能にします。このコレクションの中核となるのは vmprofiler で、他のすべてのツールで使用される基礎的なロジックを提供するユーティリティライブラリです。VMハンドラ 、ハンドラテーブル 、トランスフォーム など、VMProtect 2 の主要コンポーネントを特定する役割を担います。 警告...

log4jhound

log4jhound プロジェクトやシステム内のLog4jの存在を検出するBashスクリプト：JARを展開してManifestファイルを解析し、ソースコード内のテキスト検索を行います。 使用方法: ./log4jhound.sh rootdirectory...

Rocky Linux 9 [CIQ] Security Update: python3.12-wheel / python3.12-wheel-wheel (crlsa-2026_1939)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20261939 advisory. wheel: wheel: Privilege Escalation or Arbitrary Code Execution via malicious wheel file unpacking CVE-2026-24049 Tenable has extracted the preceding description blo...

Rocky Linux 10.1 [CIQ] Security Update: python3-wheel / python3-wheel-wheel (crlsa-2026_1902)

The Rocky Linux 10.1 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20261902 advisory. wheel: wheel: Privilege Escalation or Arbitrary Code Execution via malicious wheel file unpacking CVE-2026-24049 Tenable has extracted the preceding description...