Pishi

Pishi Pishi è uno strumento di riscrittura binaria statica progettato per instrumentare basic blocks nel kernel XNU e in estensioni del kernel macOS kext arbitrarie. Per il kernel XNU, Pishi consente di instrumentare a livello di funzione, file o cartella. Ad esempio, puoi instrumentare tutto nel...

CVE-2024-36587

CVE-2024-36587 - dnscrypt-proxy Local Privilege Escalation Panoramica Descrizione della vulnerabilità : a causa di un problema per cui il servizio dnscrypt-proxy, durante l'installazione, si fida dell'eseguibile nella directory corrente e lo registra, è possibile inserire un binario maligno per...

CVE-2019-5736

CVE-2019-5736 Riferimento: cve-2019-5736-poc 1. modifica il comando poc in stage2.cve 2. build docker docker build -t cve . 3. esegui docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. fai un backup di docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it...

vmp2

Introduzione Questo repository è una raccolta di strumenti legacy per lavorare con binari protetti da VMProtect 2. Questi strumenti consentono l'unpacking, l'analisi e la devirtualizzazione sperimentale di software protetti con VMProtect 2. Al centro di questa raccolta c'è vmprofiler , una librer...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w proof of concept per Android Questo repository dimostra la vulnerabilità su dispositivi Android vulnerabili collegati tramite ADB. Non disabilita SELinux vedi https://github.com/timwr/CVE-2016-5195/issues/9 né installa superuser sul...

CVE-2023-4911-Lab

CVE-2023-4911 "Looney Tunables" Analyseumgebung Docker-basierte Laborumgebung zur Analyse der Buffer-Overflow-Schwachstelle Local Privilege Escalation im dynamischen Lader der GNU C Library glibc und zur Entwicklung von Exploits. CVE-Informationen Eintrag| Wert ---|--- CVE-Nummer| CVE-2023-4911...

CVE-2025-5548

🛡️ CVE-2025-5548 Diese Arbeit dokumentiert den vollständigen Prozess der technischen Analyse und kontrollierten Ausnutzung der SchwachstelleCVE-2025-5548 in der FreeFloat FTP Server Software, innerhalb einer Laborumgebung, die ausschließlich zu Bildungs-, Forschungs- und Verständniszwecken des...

android_demystification_toolbox

Android Demystification Toolbox Scopo ADT è un set di strumenti di esecuzione simbolica basato su Miasm, progettato per aiutare a modellare il comportamento delle applicazioni, ricercare e testare vulnerabilità di sicurezza e facilitare il reverse engineering di codice ostile. Caratteristiche La...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

CVE-2020-0796

CVE-2020-0796 Coronablue-Exploit Nach der Extraktion befindet sich der kompilierte Exploit im Ordner CVE-2020-0796-master\CVE-2020-0796\x64\Release\cve-2020-0796-local.exe...

CVE-2019-5736-POC

Evadire Docker tramite RunC Un codice proof of concept per CVE-2019-5736 Questo POC è fortemente basato sul POC di YuvalAvra. Non rivendico alcun credito per il codice utilizzato in questo POC. Maggiori informazioni su questa vulnerabilità e una dimostrazione di come può essere sfruttata sono...

cve_2011_3556

CVE-2011-3556 — Prova di Concetto PoC Disclaimer Questo strumento è un'implementazione in Python 3 di una prova di concetto PoC esistente realizzata da mihi per il Metasploit Framework. Prerequisiti Per utilizzare il modulo, segui semplicemente le istruzioni qui sotto: root@kitploit: Clone this...

ollydbg-binary-execution-visualizer

Questo repository non contiene un README...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: Decostruzione della container breakout di runc Purple Teaming avanzato e analisi forense della fuga alla root dell'host 🛡️ Panoramica Questo repository contiene una decostruzione ad alta fedeltà e un...

CVE-2022-37706

CVE-2022-37706 Ciao ragazzi, questa volta parlerò di uno 0-day recente che ho trovato in uno dei principali window manager di Linux chiamato Enlightenment https://www.enlightenment.org/. Questo 0-day porta qualsiasi utente ai privilegi di root molto facilmente e all'istante. L'exploit è stato...

asadbg

asadbg Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può essere usato anche autonomamente. asadbg è un framework di strumenti che aiuta ad automatizzare il debug in tempo reale di dispositivi Cisco ASA, oltre ad automatizzare l'interazione con la CLI Cisco via seriale/ssh p...

binja_arch_ref

binjaarchref Ein einfaches Binary-Ninja-Plugin zum Anzeigen eines Spickzettels mit Informationen über die aktuelle Architektur Ursprünge Dieses Projekt ist ein Produkt des Sommerpraktikumsprogramms 2017 der NCC Group. Weitere Updates werden unterhttps://github.com/ehennenfent/binjaarchref verfolg...

binja_dynamics

Binary Ninja Dynamic Analysis Tools यह प्रोजेक्ट Binary Ninja के लिए binjatron प्लगइन में एक PyQt5 फ्रंटएंड जोड़ता है, जिसमें हाइलाइटिंग सुविधाएँ शामिल हैं जिनका उद्देश्य शुरुआती लोगों के लिए रिवर्स इंजीनियरिंग सीखना आसान बनाना है। प्रेरणा x86 बाइनरी को रिवर्स इंजीनियर करने की क्षमता सूचना सुरक्ष...

binja_sensei

binjasensei Strumenti didattici per Binary Ninja Questo plugin fornisce risorse per i principianti che vogliono imparare il reverse engineering utilizzando Binary Ninja. Installa automaticamente diversi altri plugin e fornisce esempi che mostrano le funzionalità di questi plugin. Origini Questo...

idahunt

Panoramica Requisiti Funzionalità Scripting Utilizzo Simulare senza eseguire Analisi iniziale Eseguire uno script IDA Python Binary diffing Requisiti Analisi iniziale Diffing dei file Diffing di una funzione Filtri Rilevamento dell'architettura Specifici per target Progetti noti che utilizzano...