archivo-syxe05-snat

SyXe'05 / Snat リバースエンジニアリングアーカイブ SyXe'05 、後にSnat という別名で執筆されたリバースエンジニアリングとアンパッキング のチュートリアルの歴史的アーカイブです。 テキストは当初、複数の技術コミュニティで公開されました。特にCracksLatinos 内で多く公開されました。現在は保存目的で本リポジトリに再構築・アーカイブされています。 Repositorio: https://github.com/Show0ne/archivo-syxe05-snat ウェブ版:...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

VMUnprotect.Dumper

VMUnprotect.Dumper VMUnprotect.Dumper es un proyecto dedicado a la caza de ensamblados de VMProtect manipulados. Hace uso de AsmResolver para desempaquetar dinámicamente ensamblados protegidos por VMP. Funciona en VMProtect 3.7.0 la última versión y algunas versiones anteriores. Antes del uso de...

rpef

Router Post-Exploitation Framework Currently, the framework includes a number of firmware image modules: root@kitploit: 'Verified' - This module is confirmed to work and is stable. 'Unverified' - This module is believed to work or should work with little additional effort, but awaits being tested...

mal_unpack

malunpack 基于 PE-sieve 的动态脱壳工具（ 📖 了解更多 ）。 它运行加壳的恶意软件，等待其解出有效载荷，转储该有效载荷，然后终止原始进程。 !CAUTION 此脱壳工具会实际运行原始恶意软件。请仅在虚拟机中使用。 ⚙ 用法 基本用法： root@kitploit: malunpack.exe /exe /timeout 默认情况下，它会转储植入的 PE。 如果要转储 shellcode，请使用选项：/shellc。 如果要转储被修改/挂钩/修补的 PE，请使用选项 /hooks。 如果希望脱壳器在超时时终止，而不是在找到第一个植入物时终止，请使用 /trigger T...

CAPEv2

CAPE: マルウェア設定とペイロード抽出 - ドキュメント CAPEはマルウェアサンドボックスです。 サンドボックスは、隔離された環境で悪意のあるファイルを実行し、その動的動作を計測し、フォレンジック証拠を収集するために使用されます。 CAPEはCuckoo v1から派生しており、Windowsプラットフォームで以下の主要機能を備えています。 APIフックに基づく動作計測 実行中に作成、変更、削除されたファイルのキャプチャ PCAP形式でのネットワークトラフィックキャプチャ 動作およびネットワークシグネチャに基づくマルウェア分類 マルウェア実行中に取得されたデスクトップのスクリーンショ...

nuitka-static-unpacker

此存储库没有 README。...

WDExtract

WDExtract vdmファイルからWindows Defenderデータベースを抽出し、展開する このプログラムは現状のまま配布され、いかなる保証もありません。 公式サポートはありません。このツールが気に入ったら、自由に貢献してください。 機能 Windows Defender/Microsoft Security EssentialsのVDMコンテナを展開します。 Malicious Software Removal Tool MRT.exe に埋め込まれたVDMコンテナを復号します。 展開せずに生のRMDXコンテナを抽出します（-ecスイッチ）。...

Analysis-for-stage1-shellcode-loader-from-hacking-

来自 Hacking Team 的 stage1 shellcode 加载器分析 代码流程图 网络 IoC https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; MDDRJS 感染 IoC（释放的文件）...

BlackDex

BlackDex English Version BlackDexはAndroid端末上で動作するアンパックツールです。Android 5.0～12をサポートし、特別な環境を必要とせず、どんな端末でも（エミュレータ含む）使用できます。数秒でインストール済みAPKおよび未インストールAPKのアンパックが可能です。 動作原理 ブログ プロジェクト声明...

pyxamstore

Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: root@kitploit:...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: AppArmor: A memory leak was fixed in the verifyheader function. The function sets ns = NULL on every call, causing a memory leak for the namespace string allocated in previous iterations when multiple profiles are unpacked. This...

engine

Droidefense Engine 高度なAndroidマルウェア解析フレームワーク 最新リリース ダウンロード Droidefenseとは Droidefense （元々のコードネームはatom: a nalysis t hrough o bservation m achine）は、Androidアプリ/マルウェアの解析・リバースエンジニアリングツールのコードネームです。セキュリティ上の問題や、マルウェア研究者が日常的に直面するトリックに焦点を当てて構築されました。マルウェアにアンチ解析...

CVE-2025-64459-Poc

CVE-2025-64459：Django ORM SQLインジェクション PoC 脆弱性： QuerySet および Q キーワード引数のアンパックによるSQLインジェクション CVE ID： CVE-2025-64459 発見者： Me Cyberstan 開示日： 2025年11月5日 🚨 エグゼクティブサマリー このリポジトリには、Django ORMにおける重大なSQLインジェクションの脆弱性 を実証するDocker化された概念実証（PoC）が含まれています。...

unlicense

Unlicense 一个 Python 3 工具，用于动态脱壳受 Themida/WinLicense 2.x 和 3.x 保护的可执行文件。 警告：此工具将执行目标可执行文件。如果你不确定目标可执行文件的作用，请确保在虚拟机中使用此工具。 注意：你需要使用 32 位 Python 解释器来转储 32 位可执行文件。 功能 支持 Themida/Winlicense 2.x 和 3.x 支持 32 位和 64 位 PE 文件（EXE 和 DLL） 支持 32 位和 64 位 .NET 程序集（仅 EXE） 自动恢复原始入口点（OEP） 自动恢复（混淆的）导入表 已知限制 不支持 .NET...

upx-recovery-tool

upx-recovery-tool upx-recovery-tool 是一个旨在修复恶意软件作者对 ELF UPX 压缩文件所做的最常见修改的脚本，这些修改是为了阻止使用标准 UPX 工具进行自动解包。 已实现的 UPX 修复 / 功能 该工具可检测并修复以下常见修改： linfo 结构中的 lmagic 字段（UPX! 魔数值） pinfo 结构中的 pfilesize 和 pblocksize 字段 叠加字节 依赖项 该脚本需要 requirements.txt 中列出的以下库： lief python-magic yara-python...

kavanoz

🫙 kavanoz 🫙 Kavanoz frasco en turco es una herramienta para desempaquetar estáticamente malware bancario común de Android. ¿Alguna vez quisiste obtener el payload de un malware empaquetado sin ejecutar un emulador de Android? Yo tampoco : Pero aquí tienes una herramienta de todos modos. 👀...

Shinigami

Shinigami Shinigami 是一款实验性工具，旨在检测并解包通过进程镂空（process hollowing）或通用加壳例程注入的恶意软件植入体。 工作原理 该工具通过挂钩与进程镂空相关的 NT 函数，并利用页保护位（page guard bit）标记新近变为可执行的内存页。此技术使 Shinigami 能够检测通常由 shellcode 或解包代码引起的间接流程变更，而这些变更往往表明存在恶意软件。 Shinigami 以挂起状态创建目标可执行文件，并注入一个名为 "Ichigo" 的 DLL...

flare-ida

Code Grafter 関数置き換え Code Grafter について Code Grafter は、IDA Pro の Bochs IDB モード を使用して、Windows API 関数をインポートするコードをエミュレートできるようにする IDA Python スクリプトです。Bochs IDB モードのようなエミュレーション環境は、インポートされた関数を解決またはエミュレートしないため、特定のコードでエミュレーションを使用できず、例外が発生します。Code Grafter は、オペコードとデータを挿入してインポートされた Windows API...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...