Skip to content

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类

Loading categories

Icedid-file-decryptor — Static Decryptor for IcedID Malware | Kitploit

GitHub/embee-research/icedid-file-decryptor

Reverse Engineering Malware Analysis Cryptography Binary Analysis Threat Intelligence

embee-research/icedid-file-decryptor

Icedid-file-decryptor

Static Decryptor for IcedID Malware

1813年前

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →

分享

IcedID 解密器

用于静态解密与 IcedID 感染相关的 license.dat 文件的脚本。

该脚本还可解密已脱壳 IcedID 样本中的 .data 节。

说明：

脚本会自动检测输入的是 PE 文件还是 license.dat 文件。
如果提供的是 PE，脚本会假定该文件已先行脱壳。
如果解密成功，原始转储将写入 output.bin
同时，将执行快速字符串搜索，并将检测到的字符串写入文件。
如果提供的是已脱壳的 PE，C2 地址将显示在屏幕上。

license.dat 文件示例

https://bazaar.abuse.ch/sample/1de8b101cf9f0fabc9f086bddb662c89d92c903c5db107910b3898537d4aa8e7

脱壳 IcedID 文件示例

https://bazaar.abuse.ch/sample/669e69bc2a322d87cf3e21b3277f1a97ce550afb353074238b0be8faa317a82f/

用法

icedid-decrypt.py --file unpacked_icedid.bin

icedid-decrypt.py --file license.dat

示例