miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

rpef

Router Post-Exploitation Framework Currently, the framework includes a number of firmware image modules: 'Verified' - This module is confirmed to work and is stable. 'Unverified' - This module is believed to work or should work with little additional effort, but awaits being tested on a physical...

nuitka-static-unpacker

Este repositorio no tiene un README...

archivo-syxe05-snat

SyXe'05 / Snat 逆向工程档案 逆向工程与解包 教程的历史档案，最初以别名 SyXe'05 以及后来的 Snat 撰写。 这些文本最初发布在当时的各个技术社区中，主要是在 CracksLatinos 内部，现在已在本仓库中重建并归档以供保存。 仓库地址： https://github.com/Show0ne/archivo-syxe05-snat 可浏览的网页版本： https://show0ne.github.io/archivo-syxe05-snat/ 档案内容 本仓库汇编了最初撰写于 2000 年代初期及之后的逆向工程和解包教程。...

WDExtract

WDExtract 从vdm文件中提取Windows Defender数据库并解包 本程序按原样分发，不提供任何担保； 无官方支持，如果你喜欢该工具，欢迎贡献。 功能 解包Windows Defender/Microsoft Security Essentials的VDM容器； 解密恶意软件删除工具（MRT.exe）中嵌入的VDM容器； 在不解包的情况下提取原始RMDX容器（-ec开关）； 将基础VDM文件与delta文件合并（-m开关）； 从解包/解密/合并后的容器中即时提取所有PE映像（-e开关）： 转储VDLL（虚拟DLL）； 转储VFS（虚拟文件系统）内容； 转储签名辅助映像；...

mal_unpack

malunpack Desempaquetador dinámico basado en PE-sieve 📖 Leer más . Ejecuta un malware empaquetado, espera a que desempaquete la carga útil, la vuelca y elimina el proceso original. !CAUTION Este desempaquetador ejecuta el malware original. Úsalo solo en una máquina virtual. ⚙ Uso Uso básico:...

CAPEv2

CAPE：恶意软件配置与载荷提取 - 文档 CAPE 是一个恶意软件沙箱。 沙箱用于在隔离环境中执行恶意文件， 同时对其动态行为进行插桩并收集取证痕迹。 CAPE 源自 Cuckoo v1，在 Windows 平台上具有以下核心能力： 基于 API hooking 的行为插桩 捕获执行期间创建、修改和删除的文件 以 PCAP 格式捕获网络流量 基于行为签名和网络签名进行恶意软件分类 在恶意软件执行期间截取桌面截图 目标系统的完整内存转储 CAPE 在 Cuckoo 传统沙箱输出的基础上补充了若干关键功能： 自动化动态恶意软件脱壳 基于脱壳后载荷的 YARA 签名进行恶意软件分类...

BlackDex

BlackDex English Version BlackDex是一个运行在Android手机上的脱壳工具，支持5.0～12，无需依赖任何环境任何手机都可以使用，包括模拟器。只需几秒，即可对已安装包括未安装的APK进行脱壳。 运行原理 博客地址 项目声明 本项目并不针对任何加固，在遇到检测环境等均不处理，仅供安全领域分析用途。项目免费开源仅供学习用途、请勿用于非法用途。否则后果自负！ Black系列交流群：390562046（QQ） 编译说明 运行前请请Make Project一次 运行前请请Make Project一次 运行前请请Make Project一次 脱壳说明...

engine

Droidefense 引擎 高级 Android 恶意软件分析框架 最新版本 下载 Droidefense 是什么 Droidefense （最初代号为 atom：a nalysis t hrough o bservation m achine，即通过观察机器进行分析）是用于 Android 应用/恶意软件分析/逆向工程的工具代号。它专注于安全问题和恶意软件研究人员日常工作中遇到的技巧。针对恶意软件包含反分析 例程的场景，Droidefense 试图绕过这些例程，直达代码和“不良行为”例程。这些技术有时包括虚拟机检测、模拟器检测、自证书检查、管道检测、跟踪器 PID 检查等。...

pyxamstore

Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: python setup.py...

VMUnprotect.Dumper

VMUnprotect.Dumper VMUnprotect.Dumper es un proyecto dedicado a la caza de ensamblados de VMProtect manipulados. Hace uso de AsmResolver para desempaquetar dinámicamente ensamblados protegidos por VMP. Funciona en VMProtect 3.7.0 la última versión y algunas versiones anteriores. Antes del uso de...

Analysis-for-stage1-shellcode-loader-from-hacking-

Análisis del cargador de shellcode de stage1 de Hacking Team Diagrama de flujo del código IoC de red https://172\.20\.20\.164 Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C;...

CVE-2025-64459-Poc

CVE-2025-64459：Django ORM SQL注入概念验证（PoC） 漏洞： 通过 QuerySet 和 Q 关键字参数解包导致的 SQL 注入。 CVE ID： CVE-2025-64459 发现者： Me Cyberstan 披露日期： 2025年11月5日 🚨 执行摘要 本仓库包含一个 Docker 化的概念验证（PoC），演示了 Django ORM 中的一个严重 SQL 注入漏洞 。 该漏洞存在于 Q 对象在实例化过程中处理关键字参数的方式。具体来说，内部的 connector 属性在通过字典解包（例如...

unlicense

Unlicense Una herramienta de Python 3 para desempaquetar dinámicamente ejecutables protegidos con Themida/WinLicense 2.x y 3.x. Advertencia: Esta herramienta ejecutará el ejecutable de destino. Asegúrate de usar esta herramienta en una VM si no estás seguro de lo que hace el ejecutable de destino...

upx-recovery-tool

upx-recovery-tool upx-recovery-tool es un script que tiene como objetivo reparar las modificaciones más comunes realizadas por los creadores de malware a archivos ELF comprimidos con UPX para evitar su desempaquetado automático con la herramienta UPX estándar. Correcciones / Características de UP...

kavanoz

🫙 kavanoz 🫙 Kavanoz frasco en turco es una herramienta para desempaquetar estáticamente malware bancario común de Android. ¿Alguna vez quisiste obtener el payload de un malware empaquetado sin ejecutar un emulador de Android? Yo tampoco : Pero aquí tienes una herramienta de todos modos. 👀...

Shinigami

Shinigami Shinigami es una herramienta experimental diseñada para detectar y desempaquetar implantes de malware que se inyectan mediante process hollowing o rutinas genéricas de empaquetado. Cómo funciona La herramienta opera enganchando hooking funciones NT relacionadas con Process Hollowing y...

disrobe

Disrobe Disrobe is a static decompiler, deobfuscator, and unpacker. It strips packing and obfuscation from compiled software one layer at a time and recovers the source code or the original bytes underneath. Give disrobe auto an executable, an app package, a script, or a firmware image. It names...

flare-ida

Code Grafter 功能替换 关于 Code Grafter Code Grafter 是一个 IDA Python 脚本，它利用 IDA Pro 的 Bochs IDB Mode 来模拟导入 Windows API 函数的代码。类似 Bochs IDB mode 的模拟环境无法解析或模拟导入的函数，从而导致异常以及无法对某些代码使用模拟。Code Grafter 通过插入 opcodes 和数据来模拟一小部分导入的 Windows API 函数，解决了针对 Windows API 函数子集的问题。Code Grafter...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...