elfpack

ElfPack: ELF-Binärsektions-Docking für stufenlose Payload-Zustellung Highlights Überblick über Payload-Bündelungsmechanismen: Kompilierung, Linken und Laden. Binäre Kompatibilität und Erstellung lose gekoppelter Payloads zu ihrem Auslieferungsmechanismus. Vermeidung des automatischen Ladens von...

obfDetect

Rilevamento di Offuscamento Autore: mcdulltii Rileva automaticamente codice offuscato e altre macchine a stati Descrizione: Script per rilevare automaticamente codice offuscato e macchine a stati nei binari. L'implementazione è basata su IDA 7.4+ Python3. Dai un'occhiata ai seguenti articoli del...

the-backdoor-factory

La nuova versione di BACKDOOR FACTORY è disponibile! Accedi qui: https://github.com/sponsors/secretsquirrel ATTENZIONE: Le Pull Request VERRANNO IGNORATE E CHIUSE. The Backdoor Factory BDF Solo per professionisti della sicurezza e ricercatori. L'obiettivo di BDF è patchare eseguibili binari con l...

VulFi

VulFi v3.0 Einleitung Das VulFi Vulnerability Finder Tool ist ein Plugin für IDA Pro, das bei der Fehlersuche in Binärdateien hilft. Sein Hauptziel ist es, eine einzige Ansicht mit allen Querverweisen auf die interessantesten Funktionen wie strcpy, sprintf, system, usw. bereitzustellen. Für Fälle...

heappy

🙂 Heappy: un allegro editor per l'heap Heappy è un editor basato su gdb/gef che ti aiuta a gestire l'heap durante lo sviluppo di exploit. Il progetto va considerato uno strumento didattico utile a comprendere l'evoluzione dell'heap durante il ciclo di vita del processo. È stato creato per...

ManticoreUI

Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore Il progetto Manticore User Interface MUI fornisce un plugin dell'interfaccia utente grafica per diversi disassemblatori che permette agli...

karonte

Karonte Karonte è uno strumento di analisi statica per rilevare vulnerabilità multi-binario nei firmware embedded. Il branch master fornisce l'ultima versione di Karonte, portata a python3. Per l'implementazione originale e gli esperimenti presentati nel nostro articolo, consulta il branch...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

hexcymatix

hexcymatix hexcymatix è un progetto di ricerca esplorativo, vagamente concepito come uno strumento di reverse engineering binario per estrarre informazioni strutturali da pattern di byte ripetuti nei file binari. L'idea non si è mai concretizzata in uno strumento utilizzabile, ma produce comunque...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 Ciao ragazzi, questa volta parlerò di uno 0-day recente che ho trovato in uno dei principali window manager di Linux chiamato Enlightenment https://www.enlightenment.org/. Questo 0-day porta qualsiasi utente ai privilegi di root molto facilmente e all'istante. L'exploit è testato s...

fileless-xec

➲ fileless-xec 🦜 👋 Sicuramente utile, principalmente per divertimento, grossolanamente ispirato dall'articolo di 0x00 Uso in pentest: fileless-xec viene utilizzato sulla macchina target per eseguire in modo stealth un file binario situato sulla macchina dell'attaccante ➲ Breve storia fileless-xec...

hpfeeds

hpfeeds Informazioni hpfeeds è un protocollo publish-subscribe leggero e autenticato. Ha un semplice wire-format che consente a chiunque di sottoscrivere i feed con il proprio linguaggio preferito in pochissimo tempo. I diversi feed sono separati da canali e supportano payload binari arbitrari. C...

IDA2Obj

IDA2Obj IDA2Obj è uno strumento per implementare SBI Static Binary Instrumentation. Il flusso di lavoro è semplice: Dump file oggetto COFF direttamente da un binario eseguibile. Collega i file oggetto in un nuovo binario, quasi identico a quello vecchio. Durante il processo di dump, puoi inserire...

sploit

sploit Sploit è un pacchetto Go che aiuta nell'analisi binaria e nello sfruttamento. La motivazione alla base dello sviluppo di sploit è quella di avere un'API ben progettata con funzionalità che rivaleggiano con alcuni dei framework di sviluppo di exploit Python più comuni, sfruttando al contemp...

BGGP

Binary Golf Grand Prix Questa repo contiene i file per la Binary Golf Grand Prix, ordinati per anno. Questa repo ora vive qui! https://github.com/binarygolf/bggp...

extrude

extrude Analysiere Binärdateien auf fehlende Sicherheitsfunktionen, Informationsoffenlegung und mehr. 🚧 Extrude befindet sich in einer frühen Entwicklungsphase und unterstützt derzeit nur ELF- und MachO-Binärdateien. PE Windows Binärdateien werden bald unterstützt. Verwendung root@kitploit: Usage...

HardeningMeter

Hardening Meter Copyright c OfriOuzan B4MB1 Vuoi saperne di più sui meccanismi di sicurezza? Binary files security mechanisms System security mechanisms Descrizione HardeningMeter è uno strumento Python open-source progettato con cura per valutare in modo completo l'hardening della sicurezza di...

BinAbsInspector

Cos'è BinAbsInspector? BinAbsInspector Binary Abstract Inspector è un analizzatore statico per il reverse engineering automatizzato e la scansione di vulnerabilità nei binari, un progetto di ricerca a lungo termine incubato presso Keenlab. Si basa sull'interpretazione astratta con il supporto di...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

fluffi

FLUFFI FLUFFI - Un fuzzer binario evolutivo distribuito per penetration tester. Informazioni sul progetto Panoramica di alto livello Tutorial per principianti Per iniziare Utilizzo HOWTOs Dettagli tecnici Contribuire a FLUFFI LICENZA Bug trovati Finora, FLUFFI è stato utilizzato quasi...