Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
Icedid-file-decryptor — Static Decryptor for IcedID Malware | Kitploit
ツール/GitHubGitHub/embee-research/icedid-file-decryptor
Reverse EngineeringMalware AnalysisCryptographyBinary AnalysisThreat Intelligence
GitHubembee-research/icedid-file-decryptor

Icedid-file-decryptor

Static Decryptor for IcedID Malware

リポジトリを見る
1813年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

IcedID Decryptor

IcedID感染に関連するlicense.datファイルを静的に復号するスクリプトです。

このスクリプトは、アンパックされたIcedIDサンプルの.dataセクションも復号します。

注記:

  • スクリプトは、PEファイルとlicense.datファイルのどちらが指定されたかを自動的に検出します。
  • PEファイルが指定された場合、スクリプトはそのファイルが事前にアンパックされていることを前提とします。
  • 復号に成功すると、rawダンプがoutput.binに書き込まれます。
  • さらに、簡単な文字列検索が実行され、検出された文字列がファイルに書き込まれます。
  • アンパックされたPEファイルが指定された場合、C2が画面に表示されます。

サンプル license.dat ファイル

https://bazaar.abuse.ch/sample/1de8b101cf9f0fabc9f086bddb662c89d92c903c5db107910b3898537d4aa8e7

サンプル（アンパック済みIcedIDファイル）

https://bazaar.abuse.ch/sample/669e69bc2a322d87cf3e21b3277f1a97ce550afb353074238b0be8faa317a82f/

使い方

icedid-decrypt.py --file unpacked_icedid.bin

icedid-decrypt.py --file license.dat

サンプル

image
ツールをダウンロード