C0D3 R3D - CODE RED : Esse é um blog para fins de estudos Educacionais em Segurança da informação.

Pesquisar este blog

[TOOLS] - Ferramentas para Engenharia Reversa - PE X86

em janeiro 14, 2023

Gerar link
Facebook
X
Pinterest
E-mail
Outros aplicativos

DOWNLOAD: https://www.4shared.com/s/fheZY_QrTge

TOOLS X86

Gerar link
Facebook
X
Pinterest
E-mail
Outros aplicativos

Comentários

Postar um comentário

Postagens mais visitadas

[ASSEMBLY] - Basic Crypter X64-NASM

(Crypter Básico): estou usando códigos prontos, pra não perder tempo digitando de novo, caso queria digitar de novo só usar os registradores fazer algumas mudanças adicionando ou removendo códigos, isso para bypass o Anti-Vírus, mas no final vai cumprir a memas função! Levei horas para montar esse crypter super basico. https://www.ired.team/offensive-security/code-injection-process-injection/process-hollowing-and-pe-image-relocations Basic Crypto X64 0xC0FFE [Montar em assembly usando Nasm , usando a peb para achar dll 's e funções da API do windows como se fosse um shellcode ] Crypter Básico, esse crypter vai encriptar alguns programas feito em C/C++ e ASM pequenos. E vai decriptar e executa-lo em um novo processo no caso "svchost.exe". ( Em . NET , VBA , Pascal nã o funciona .) Estou usando códigos prontos, pra não perder tempo digitando de novo, caso queria digitar de novo só usar os registradores fazer algumas mudanças adicionando ou removendo ...

[ASSEMBLY] - Shellcode-Runtime-Crypter X64 in NASM

# Shellcode-runtime-crypter-AssemblyX64 In Nasm X64, In Progress... Grave os OPCODES do seu shellcode em um editor hex como o "HxD", e salva, depois passa o nome dele para programa T0.exe, obs: tem que estar no mesmo diretório o programa e o arquivo que ira passar, ou passa o caminho direto. Alguns programas tem que executar com privilégios administrativo. T0.asm: ;*************** ;* By: Teuzero * ;*************** [BITS 64] global WinMain section . bss TamArqProgram resq 1 TamArqTarget resq 1 bufferFileName resb 120 section .data Buffer times 80000 db 0 section . text WinMain: Start: ;*************** ...

[GRUPO] - FACEBOOK

https://web.facebook.com/groups/389860710190616

Tecnologia do Blogger