rp

rp++: un veloce cercatore di gadget ROP per binari PE/ELF/Mach-O x86/x64/ARM/ARM64 Panoramica rp++ o rp è un cercatore di gadget ROP in C++ per eseguibili PE/ELF/Mach-O e architetture x86/x64/ARM/ARM64. Trovare gadget ROP Per trovare un gadget ROP è necessario specificare un file con l'opzione...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml root@kitploit: dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy,...

goblin

libgoblin Documentazione https://docs.rs/goblin/ registro delle modifiche Utilizzo Goblin richiede rustc 1.85.0 edizione Rust 2024. Aggiungi al tuo Cargo.toml root@kitploit: dependencies goblin = "0.10" Caratteristiche nome fantastico del crate implementazione zero-copy, cross-platform,...

CVE-2026-46371 Fleet: Observer-level enrollment secret extraction via ORDER BY oracle on Apple MDM commands endpoint

Fleet is an open-source device management platform built on osquery. In versions up to and including 4.84.1, the Apple MDM commands listing endpoint GET /api/v1/fleet/mdm/apple/commands allowed an authenticated user with the lowest-privilege Observer role to extract sensitive values from joined...

CVE-2026-46370

Fleet (open-source device management platform built on osquery) versions up to 4.84.1 contained an ORDER BY oracle in the labels host-listing endpoint (GET /api/v1/fleet/labels/{id}/hosts). An unvalidated order_key parameter allowed Observer-level users to binary-search long-lived enrollment secr...

CVE-2026-46370 Fleet has observer-level enrollment secret extraction via ORDER BY oracle on labels host-listing endpoint

Fleet is an open-source device management platform built on osquery. In versions up to and including 4.84.1, the labels host-listing endpoint GET /api/v1/fleet/labels/id/hosts allowed an authenticated user with the lowest-privilege Observer role to extract host enrollment secrets through a...

remill

Remill Remill è un traduttore binario statico che traduce istruzioni di codice macchina in LLVM bitcode. Traduce codice macchina AArch64 ARMv8 a 64 bit, SPARC32 SPARCv8, SPARC64 SPARCv9, x86 e amd64 incluse le estensioni AVX e AVX512 in LLVM bitcode. Il supporto per AArch32 ARMv8 a 32 bit / ARMv7...

param-miner

param-miner Questa estensione identifica parametri nascosti e non collegati. È particolarmente utile per trovare vulnerabilità di web cache poisoning. Combina la logica avanzata di diffing di Backslash Powered Scanner con una tecnica di ricerca binaria per indovinare fino a 65.000 nomi di paramet...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole è una piattaforma di analisi e modifica binaria. OFRAK combina la capacità di: Identificare e Decomprimere molti formati binari Analizzare binari decompressi con strumenti di reverse engineering collaudati Modificare e Ricompattare binari con...

unblob

unblob Suite di estrazione accurata, veloce e facile da usare per blob binari. unblob analizza blob binari sconosciuti per oltre 78 formati di archivi, compressione e filesystem , estrae il loro contenuto in modo ricorsivo e recupera i chunk sconosciuti. È il compagno perfetto per estrarre,...

rehex

Hex Editor per Reverse Engineer Un editor esadecimale multipiattaforma Windows, Linux, macOS, BSD per reverse engineering e molto altro. Una copia online del manuale è disponibile qui: solemnwarning.net/rehex/manual/. Caratteristiche Supporto per file di grandi dimensioni 1TB+ Decodifica di tipi ...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

bindiff

Copyright 2011-2026 Google LLC. BinDiff Questo repository contiene il codice sorgente di BinDiff. BinDiff è uno strumento open-source di confronto per file binari, che consente di individuare rapidamente differenze e somiglianze nel codice disassemblato. Indice Informazioni su BinDiff Avvio rapid...

libc-database

Interfaccia web libc-database ha ora un servizio web e un frontend. Visita https://libc.rip/ per provarlo! Leggi https://github.com/niklasb/libc-database/tree/master/searchengine se sei interessato all'API. Creazione di un database di offset libc Se si verificano errori, controlla la sezione...

bore

bore A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. That's all it does: no more, and no less. root@kitploit: Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 80...

pharos

Pharos Static Binary Analysis Framework O Pharos static binary analysis framework é um projeto do Software Engineering Institute da Carnegie Mellon University. O framework é projetado para facilitar a análise automatizada de programas binários. Ele utiliza a infraestrutura do compilador ROSE...

miasm

Was ist Miasm? Miasm ist ein kostenloses und quelloffenes GPLv2 Reverse-Engineering-Framework. Miasm zielt darauf ab, Binärprogramme zu analysieren / zu modifizieren / zu generieren. Hier ist eine unvollständige Liste der Funktionen: Öffnen / Modifizieren / Generieren von PE / ELF 32 / 64 LE / BE...

binfinder

binfinder Trova i file binari non installati tramite il gestore pacchetti Prerequisiti Software versione di go = 1.12 versione di docker = 19 Come compilare ed eseguire binfinder Compilazione root@kitploit: $ make build Una volta completata la compilazione, puoi eseguire bindfinder lanciando:...

Binary Exploits

Exploit binari dell'Exploit Database Gli exploit binari si trovano nella directory /bin-sploits/. Questo è un repository ufficiale di The Exploit Database, un progetto sponsorizzato da Offensive Security. I nostri repository sono: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploit...

EUVD-2026-66234

When a process calls execve2 to execute a setuid or setgid image, hwpmc4 is supposed to detach PMCs owned by unprivileged processes. An inverted check meant that this scenario was not handled properly. An unprivileged local user who has attached PMCs to a process can continue monitoring it after...