mal_unpack — Ejecuta malware empaquetado en un entorno controlado, espera a que se auto-desempaquete, vuelca archivos PE y shellcodes desde la memoria y termina el proceso. | Kitploit

mal_unpack

Desempaquetador dinámico basado en PE-sieve ( 📖 Leer más ).

Ejecuta un malware empaquetado, espera a que desempaquete la carga útil, la vuelca y elimina el proceso original.

[!CAUTION]
Este desempaquetador ejecuta el malware original. Úsalo solo en una máquina virtual.

⚙ Uso

Uso básico:

mal_unpack.exe /exe <path_to_the_malware> /timeout <timeout: ms>

Por defecto, vuelca los PE implantados.
Si quieres volcar shellcodes, usa la opción: /shellc.
Si quieres volcar PE modificados, hookeados o parcheados, usa la opción /hooks.
Si quieres que el desempaquetador termine al agotarse el tiempo de espera, en lugar de en el primer implante encontrado, usa /trigger T.

[!IMPORTANT]
Los argumentos disponibles están documentados en Wiki. También se pueden listar usando el argumento /help.

🛠 Asistentes y utilidades

Para obtener el mejor rendimiento, instala el controlador MalUnpackCompanion.
Consulta también el wrapper de Python: MalUnpack Runner
Consulta la librería de Python: MalUnpack Lib

Clonar

Usa clonado recursivo para obtener el repositorio junto con los submódulos:

git clone --recursive https://github.com/hasherezade/mal_unpack.git

Compilaciones

Descarga la última release.

Descargar herramienta