mal_unpack — Esegue malware packed in un ambiente controllato, attende il self-unpacking, estrae i file PE e gli shellcode dalla memoria e termina il processo. | Kitploit

mal_unpack

Unpacker dinamico basato su PE-sieve ( 📖 Leggi altro ).

Distribuisce un malware packed, attende che questo esegua l'unpack del payload, esegue il dump del payload e termina il processo originale.

[!CAUTION]
Questo unpacker distribuisce il malware originale. Usalo solo su una macchina virtuale.

⚙ Utilizzo

Utilizzo base:

mal_unpack.exe /exe <path_to_the_malware> /timeout <timeout: ms>

Di default, esegue il dump dei PE impiantati.
Se vuoi eseguire il dump degli shellcode, usa l'opzione: /shellc.
Se vuoi eseguire il dump dei PE modificati/hookati/patchati, usa l'opzione /hooks.
Se vuoi che l'unpacker termini allo scadere del timeout, anziché al primo implant trovato, usa /trigger T.

[!IMPORTANT]
Gli argomenti disponibili sono documentati su Wiki. Possono anche essere elencati usando l'argomento /help.

🛠 Helper e utilità

Per ottenere le migliori prestazioni, installa il driver MalUnpackCompanion.
Controlla anche il wrapper Python: MalUnpack Runner
Controlla la libreria Python: MalUnpack Lib

Clonazione

Usa clone ricorsivo per ottenere la repository insieme ai sottomoduli:

git clone --recursive https://github.com/hasherezade/mal_unpack.git

Build

Scarica l'ultima release.

Scarica lo strumento