polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

polypyus

Polypyus 固件史官 Polypyus 通过学习从相似固件中提取已知函数，从而学会在原始二进制文件中定位函数。因此，它是一位固件史官。 Polypyus 无需反汇编这些二进制文件即可工作，这对于难以反汇编且常用工具会遗漏函数的二进制文件来说是一个优势。此外，仅基于二进制的方法使其非常快速，只需几秒即可运行。然而，这种方法要求二进制文件具有相同的架构和相似的编译器选项。 Polypyus 可集成到现有工具（如 Ghidra 、 IDA 、 BinDiff 和 Diaphora ）的工作流程中。例如，它可以导入之前注释过的函数并从中学到知识，还可以导出已找到的函数以便导入到 IDA...

rizin

Rizin Rizin es un framework de ingeniería inversa, nacido como un fork de radare2, con un enfoque en la usabilidad, las funcionalidades y la limpieza. Rizin es portátil y se puede utilizar para analizar binarios, desensamblar código, depurar programas, como herramienta forense, como editor...

Karta

root@kitploit: /$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / 用途 "Karta"（俄语中意为"地图"）是一个 IDA Python...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 用于 CVE-2019-1002101 的 PoC 辅助脚本和 Dockerfile 详细信息请访问 https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ 和...

RottenPotatoNG

RottenPotatoNG RottenPotato 的新版本，作为 C++ DLL 和独立的 C++ 二进制文件 - 无需 meterpreter 或其他工具。 RottenPotatoDLL 该项目生成 DLL 和 EXE 文件。DLL 包含执行 RottenPotato 攻击并获取特权令牌句柄所需的所有代码。MSFRottenPotatoTestHarness 项目仅展示 DLL 的示例用法。更多示例，请参见 https://github.com/hatRiot/token-priv/tree/master/poptoke/poptoke，特别是...

PcanExploit

CVE-2024-44610：PEAK PCAN-Ethernet Gateway FD DR 认证 root 利用 这是什么？ 本仓库包含一个概念验证 PoC 利用程序，可在 Peak Ethernet 网关上以 root 权限执行代码。它要求你知道 Web 界面的凭据。 如何修复？ 供应商已迅速提供修复后的固件： PCAN-Gateway FD 固件版本 1.3.0 PCAN-Gateway 固件版本 2.11.0 如何使用？ 使用 Golang 编译程序，然后按如下方式运行： ./PcanExploit -ip 192.168.1.10 -httpaddr 192.168.1.25...

BDFProxy

BDFProxy 新版本已发布！仅限赞助者！在此获取：https://github.com/sponsors/secretsquirrel 博客：http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 仅限安全专业人员与研究人员使用。 现在仅支持 v.0.17 = MITMPROXY = v.0.11 Docker： root@kitploit: sudo echo 1...

CHAOS

CHAOS：远程管理工具 CHAOS 是一款免费且开源的远程管理工具，允许生成用于控制远程操作系统的二进制文件。 报告 Bug · 请求功能 · 快速开始 · 截图 免责声明 本软件按“原样”提供，不附带任何形式的保证。您需自行承担使用风险。使用该软件的完全责任由最终用户承担。开发者不对因使用本程序造成的任何误用或损害承担法律责任。 目录 功能 快速开始 数据库 视频 截图 贡献 捐赠 赞助商 版权与许可 功能 快速开始 有以下几种安装选项： 1. 本地开发 展开查看： root@kitploit: 安装依赖 $ sudo apt install golang git -y 获取此仓库 ...

DECAF

DECAF DECAF（Dynamic Executable Code Analysis Framework 的缩写）是一个基于 QEMU 的二进制分析平台。 DECAF++ DECAF++ 是 DECAF 的新版本，污点分析速度提高约 2 倍，据我们所知，它是最快的全系统动态污点分析框架。这使得可用性大大提高，当不存在可疑（被污染）输入时，仅产生 4% 的开销（SPEC CPU2006）。即使在重污点分析工作负载下，DECAF++ 的性能也更好，由于它的弹性，在 nbench 上大约快 25%。DECAF++...

CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP 栈缓冲区溢出远程代码执行漏洞 该漏洞允许网络邻近攻击者在受影响的 LINKSYS EA7500 路由器上执行任意代码。利用此漏洞无需身份验证。 具体缺陷存在于 IGD UPnP 服务对 HTTP 请求数据的处理过程中。在解析给定 SOAP UPnP 操作请求中用户提供的变量内容时，进程在将数据复制到固定长度的栈缓冲区之前，未能正确验证用户提供数据的长度。攻击者可利用此漏洞以 root 权限执行代码。 产品/固件：Linksys EA7500 固件所有版本，包括 Ver.3.0.1.207964...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 Public IoCs list Public IoCs about log4j CVE-2021-44228 log4shell based on Twitter and others social networks pull requests accepted, I remove duplicates automatically IPs https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Callbacks domains...

flare-floss

Scripts de FLOSS FLOSS soporta la conversión de su salida en scripts para varias herramientas. Consulte los scripts de renderizado en este directorio. Adicionalmente, hay otro plugin para IDA para permitir que FLOSS extraiga automáticamente cadenas ofuscadas y las aplique al módulo actualmente...

PwnCtfTool

ret2win 挑战的工具。 root@kitploit: / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// 作者：DiegoAltF4 和 Dbd4 简介 它既可以在本地使用，也可以远程使用（指定 IP 和端口）。它会自动查找栈中存储的指令指针偏移量。 此外，还可以配置为返回一个 shell。默认情况下，它会打印连接接收到的数据（可能的 flag）。...

Clutch

Clutch Clutch is a high-speed iOS decryption tool. Clutch supports the iPhone, iPod Touch, and iPad as well as all iOS version, architecture types, and most binaries. Clutch is meant only for educational purposes and security research. Clutch requires a jailbroken iOS device with version 8.0 or...

class-dump

...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH 漏洞利用 LPE 提权至 Root 一个基于 Python 的漏洞利用工具，针对 CVE-2024-32019 （Netdata Agent 中的一个高危本地权限提升漏洞），利用了一个配置错误的 SUID 二进制文件（ndsudo），该文件未能安全处理 PATH 环境变量。 !Caution 此代码仅用于教育和授权测试目的 。未经授权在您不拥有或未经明确许可的系统上使用此工具是非法的 。 🔍 概述 CVE ID : CVE-2024-32019 CVSS 评分 : 8.8 高危 披露日期 : 2024年4月12...

patchkit

patchkit 使用一个或多个简单 Python 脚本对 ELF 二进制文件进行补丁。 使用方法： root@kitploit: patch 补丁目录|文件... patchdir 包含一个或多个 Python 补丁文件，这些文件将按字母顺序对二进制文件执行。 补丁示例 对地址进行 NOP 填充、注入汇编函数以及挂钩入口点： root@kitploit: def simplepatchpt: 在入口点处 NOP 填充一个跳转指令 pt.patchpt.entry, hex='90' 5 将汇编代码注入到二进制文件中并返回地址 addr = pt.injectasm='mov eax, ...

undetected-chromedriver

undetectedchromedriver https://github.com/ultrafunkamsterdam/undetected-chromedriver Parche optimizado de Selenium Chromedriver que no activa servicios antibot como Distill Network / Imperva / DataDome / Botprotect.io Descarga automáticamente el binario del driver y lo parchea. Probado hasta las...

CVE-2018-4416-exploit

前言 :PROPERTIES: :CUSTOMID: preface :END: 好的，二进制安全不仅仅是 /堆/ 和 /栈/，尽管常规 CTF 挑战之外我们还有很多要探索。浏览器、虚拟机以及内核在二进制安全中都扮演着重要角色。我决定先学习浏览器。 我选择了一个相对简单的：/WebKit/。（ChakraCore 可能更简单，哈哈。但有传言说微软取消了这个项目，因此我决定不选它。） 我将撰写一系列文章来记录我学习 /WebKit/ 安全的笔记。这也是我第一次学习浏览器安全，我的文章 可能 会包含 大量 错误。如果你发现了，请务必联系我进行纠正。 在阅读之前，你需要了解：- C++ 语法 ...