mal_unpack

Unpacker dinamico basato su PE-sieve

82778124 mesi fa

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Unpacker dinamico basato su PE-sieve ( 📖 Leggi altro ).

Distribuisce un malware packed, attende che questo esegua l'unpack del payload, esegue il dump del payload e termina il processo originale.

[!CAUTION]
Questo unpacker distribuisce il malware originale. Usalo solo su una macchina virtuale.

⚙ Utilizzo

Utilizzo base:

mal_unpack.exe /exe <path_to_the_malware> /timeout <timeout: ms>

Di default, esegue il dump dei PE impiantati.
Se vuoi eseguire il dump degli shellcode, usa l'opzione: /shellc.
Se vuoi eseguire il dump dei PE modificati/hookati/patchati, usa l'opzione /hooks.
Se vuoi che l'unpacker termini allo scadere del timeout, anziché al primo implant trovato, usa /trigger T.

[!IMPORTANT]
Gli argomenti disponibili sono documentati su Wiki. Possono anche essere elencati usando l'argomento /help.

Usa clone ricorsivo per ottenere la repository insieme ai sottomoduli:

git clone --recursive https://github.com/hasherezade/mal_unpack.git

Scarica l'ultima release.