Alcatraz

Alcatraz Alcatraz is a x64 binary obfuscator that is able to obfuscate various different pe files including: .exe .dll .sys Overview Alcatraz Requirements Usage Features Obfuscation of immediate moves Control flow flattening ADD mutation Entry-point obfuscation Lea obfuscation Anti disassembly...

binprotect

Build instructions See 4. Building for build instructions. Contents 1. Introduction 2. Binary rewriter 2.1. Relative address tracking 2.2. Disassembly 2.2.1. Basic block splitting 2.2.2. Indirect control flow 2.2.2.1. Jump tables 2.2.2.1.1. Bounded jump tables 2.2.2.1.2. Unbounded jump tables...

peafl64

개요 peafl64는 Windows의 x64 PE를 위한 정적 계측 도구입니다. 정적 계측은 실행 파일을 편집하고 특정 위치에 코드를 추가하는 기법입니다. 이 계측은 바이너리의 모든 기본 블록 시작 부분에 코드를 추가하여 AFL 호환 방식으로 실행 흐름을 기록합니다. 이를 통해 소스 코드에 접근하지 않고도 UsermodeWinAFL 사용 및 KernelmodekAFL 사용에서 바이너리를 퍼징할 수 있습니다. Windows 바이너리를 퍼징하는 다른 방법도 있지만, 이 프로젝트에서는 가장 빠른 방법인 정적 계측에 집중하기로 했습니...

Skrull - A Malware DRM, That Prevents Automatic Sample Submission By AV/EDR And Signature Scanning From Kernel

Skrull is a malware DRM, that prevents Automatic Sample Submission by AV/EDR and Signature Scanning from Kernel. It generates launchers that can run malware on the victim using the Process Ghosting technique. Also, launchers are totally anti-copy and naturally broken when got submitted. It's a...