nautilus

Nautilus 2.0 Nautilus 是一个基于覆盖率引导、基于语法的模糊测试工具。你可以用它来提升测试覆盖率，发现更多漏洞。通过指定半有效输入的语法，Nautilus 能够执行复杂的变异，从而挖掘出更多有趣的测试用例。该模糊测试器背后的许多思想已在 2019 年 NDSS 会议发表的论文中有所阐述。 2.0 版本为这个早期原型增加了许多改进，并且现在与 AFL++ 完全兼容。除了通用可用性改进外，2.0 版本还包含大量全新的特性： 支持 AFL-Qemu 模式 支持用 Python 指定语法 支持使用 Python 脚本根据结构生成输入的非上下文无关语法 支持指定二进制协议/格式...

DefenderCheck

DefenderCheck 快速工具，帮助让规避工作稍微容易一些。 警告： 自Defender 1.337.157.0签名更新起，DefenderCheck被归类为VirTool:MSIL/BytzChk.C!MTB。在我研究绕过此问题期间，请在编译DefenderCheck前禁用Defender的实时保护。 将二进制文件作为输入，对其进行拆分，直到精确定位Microsoft Defender将标记的确切字节，然后将这些违规字节打印到屏幕上。这在尝试识别工具/有效负载中的特定不良代码片段时非常有用。 注意： 系统上必须启用Defender，但应禁用实时保护和自动提交样本功能。...

zeno

Zeno 框架 安装 root@kitploit: cd git clone https://github.com/Traxes/zeno --recursive sudo pip3 install termcolor tqdm git clone https://github.com/Z3Prover/z3 --recursive cd z3 python3 scripts/mkmake.py --python cd build make sudo make install cd /zeno 用法 root@kitploit: /zeno$...

ShinoBOT

ShinoBOT Suite This repository is designated just for the binary, not for the source code. For the detail go to http://shinobot.com http://shinosec.com/shinobotsuite/ To download a file... Latest Version The latest ShinoBOT is generated by the web server dynamically. Go to...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

OverRide

OverRide 通过10个小挑战探索反汇编、二进制漏洞利用和逆向工程。 在每个级别的文件夹中，您将找到： flag - 下一关的密码 README.md - 如何找到密码 source.c - 逆向工程后的二进制文件 dissasemblynotes.md - 汇编笔记 更多详情请参见题目。 想体验更多gdb和漏洞利用的乐趣，请查看之前的项目RainFall。 最终得分 125/100 开始 首先从42下载 OverRide.iso。 虚拟机设置 在Mac OSX上，安装VirtualBox。 在VirtualBox中创建新虚拟机（点击新建）。 名称和操作系统 -...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

Sojobo

Sojobo - 一个二进制分析框架 Sojobo 是用于 B2R2 框架的模拟器。它的创建是为了简化对潜在恶意文件的分析。它完全使用 .NET 开发，因此您无需安装或编译任何其他外部库（该项目是自包含的）。 使用 Sojobo ，您可以： 模拟一个（32位）PE二进制文件 检查模拟进程的内存 读取进程状态 显示执行代码的反汇编 以托管语言（C 或 F）模拟函数 使用 Sojobo 的工具 ADVDeobfuscator ADV Deobfuscator - 针对 ADVObfuscator 的字符串去混淆器 ADVDeobfuscator 是一个基于 Sojobo...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

yarasafe

YARASAFE - 使用 Yara 进行自动二进制函数相似性检查 SAFE 是一款用于创建二进制函数嵌入的工具，由 Massarelli L.、Di Luna G.A.、Petroni F.、Querzoni L. 和 Baldoni R. 开发。您可以使用 SAFE 创建自己的函数嵌入，并将其应用于 yara 规则中。 如果您有兴趣，请查看我们的研究论文：https://arxiv.org/abs/1811.05296 如果您在研究中使用本工具，请引用： root@kitploit: @inproceedingsmassarelli2018safe, title=SAFE:...

pip3line

Pip3line Codacy Badge Linux / MacOS 构建 Windows 构建 原始字节操作工具，能够应用众所周知的以及不太知名的转换、快速二进制搜索、网络代理拦截等功能。 在Windows上安装： 从这里下载发行版压缩包 记得从压缩包中安装/修复VS可再发行组件 在MacOs上安装： root@kitploit: $ brew tap metrodango/pip3line $ brew install pip3line 如果启动时出现关于缺少共享库 libtransform 的错误，请确保 homebrew 的 lib 目录在路径中，或者只需从...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

recomposer

Recomposer.py ¿Alguna vez has tenido esa sensación de inseguridad al subir tus binarios de malware a VirusTotal u otros sitios de antivirus porque se pueden buscar binarios por sus hashes? Ejemplo: https://github.com/mubix/vt-notify ¡Siéntete un poco más seguro con Recomposer! Recomposer tomará t...

maya

maya Linux ELF 防篡改、防漏洞利用。2014 年的原型。不再维护。 目标二进制文件：仅限 ETEXEC ELF 二进制文件。 Maya 使用一个可重定位的运行时引擎 'tracer.o'，它最终被注入并链接到受保护的二进制文件中。这是解密、混淆、nanomites 等运行时处理的核心。 了解更多：https://www.bitlackeys.org/maya...

Fudge

Fudge Ho avuto un certo successo in campagne di phishing codificando in base64 il contenuto di un file, inserendolo in un file HTML e facendo sì che venisse decodificato e rilasciato quando l'utente apriva il file HTML. Utilizzo Sono disponibili binari precompilati nella scheda releases sia per...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

cve-2024-30088-binary-LPE-PRIVIELEGE-ESCALATION-CYGHT-TOCTOU

Questo repository non contiene un README...

aDLL

aDLL - Avventura della Libreria a Collegamento Dinamico aDLL è uno strumento di analisi binaria focalizzato sulla scoperta automatica delle vulnerabilità di DLL Hijacking. Lo strumento analizza l'immagine del binario caricato in memoria per cercare DLL caricate al momento del caricamento e utiliz...

findyara-ida

FindYara Verwende dieses IDA-Python-Plugin, um deine Binärdatei mit Yara-Regeln zu scannen. Alle Yara-Regeltreffer werden mit ihrem Offset aufgelistet, sodass du schnell zu ihnen springen kannst! 🍻 Alle Anerkennung für dieses Plugin und den Code geht an David Berard @p0ly 🍻 Dieses Plugin ist von...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, un altro strumento di confronto binario. Rematch è ancora un work in progress e non è così ricco di funzionalità come vorremmo. Le funzionalità di base sono disponibili a questo punto e si...