mal_unpack

Desempacotador dinâmico baseado em PE-sieve ( 📖 Leia mais ).

Ele executa um malware empacotado, aguarda que ele desempacote o payload, despeja o payload e encerra o processo original.

[!CAUTION]
Este desempacotador executa o malware original. Use-o apenas em uma Máquina Virtual.

⚙ Uso

Uso básico:

mal_unpack.exe /exe <path_to_the_malware> /timeout <timeout: ms>

• Por padrão, ele despeja PEs implantados.
• Se quiser despejar shellcodes, use a opção: /shellc.
• Se quiser despejar PEs modificados/hookados/patchados, use a opção /hooks.
• Se quiser que o desempacotador encerre no timeout, em vez de no primeiro implante encontrado, use /trigger T.

[!IMPORTANT]
Os argumentos disponíveis estão documentados na Wiki. Eles também podem ser listados usando o argumento /help.

🛠 Auxiliares e utilitários

• Para obter o melhor desempenho, instale o driver MalUnpackCompanion.
• Confira também o wrapper em Python: MalUnpack Runner
• Confira a biblioteca Python: MalUnpack Lib

Clone

Use clone recursivo para obter o repositório junto com os submódulos:

git clone --recursive https://github.com/hasherezade/mal_unpack.git

Builds

Baixe a release mais recente.