vxlang-page

VxLang 目次 Docs VxLangとは？ 対応ファイル形式 プレビュー 仮想化プレビュー デュアルモードプレビュー 難読化プレビュー コード平坦化プレビュー チュートリアル 使用方法とガイドコード 注意事項 フルバージョンの入手方法 寄付とサブスクリプション Patreon リンク イベント 2026年6月イベント 拡張コードとプラグインモジュール Axion: 追加の改ざん防止機能を実行する拡張コード。 ExtsDN: .NET（EXEのみ）モジュールをパッキングおよび保護するための拡張コード。 VxLangとは？ VxLang...

Januscape

Januscape: KVM/x86におけるゲストからホストへの脱出 概要 このドキュメントは、Hyunwoo Kim @v4bel によって発見・報告された Januscape CVE-2026-53359 脆弱性について説明します。これはKVM/x86環境においてゲストからホストへの脱出を可能にするKVMエスケープ脆弱性です。公に知られている限り、これはIntelとAMDの両方でトリガー可能な初のゲスト-to-ホストエクスプロイト研究であり、単一アーキテクチャに限定されません。 JanuscapeはKVM/x86のシャドウMMU...

CVE-2021-3656-Demo

CVE-2021-3656: この問題は、virtext VMCB フィールドの検証が欠落しているために発生し、悪意のある L1 ゲストが L2 ゲストの VMLOAD/VMSAVE インターセプトと VLS Virtual VMLOAD/VMSAVE の両方を無効にできるようになります。このような状況では、L2 ゲストは VMLOAD/VMSAVE をインターセプトなしで実行でき、ホストの物理メモリの一部を読み書きできます。 Linux カーネルにアクセスするための環境セットアップ: 1. Docker コンテナまたは仮想マシンを使用できます。私は docker コンテナでやってみます...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

tandasat.github.io

System Programming Lab トレーニング 次回開催予定の公開 ハイパーバイザー開発クラス は以下の通りです： 日付：2026年10月12日〜15日（4日間） 時間：午前8時〜午後4時（PDT/UTC-7） 形式：リモート（オンライン） 登録は RegFox から 今後のクラススケジュールのお知らせを受け取りたい方は、メーリングリスト に空メールを送信して購読してください：[email protected] お問い合わせ 詳細なお問い合わせは、メール、LinkedIn、X、Mastdon、Bluesky までご連絡ください。...

EagleVM

EagleVM 仮想マシンで保護されたx64アセンブリを生成するためのプレイグラウンド。 プロジェクト構成 EagleVM コードを仮想化するメイン保護アプリケーション。 EagleVM.Core EagleVMが使用する静的ライブラリで、すべての仮想化および分析機能を提供します。 EagleVM.Sandbox 将来の完全なバイナリテストのためのプロジェクト。 EagleVM.Stub これは保護が必要なプロジェクトで使用されるDLLです。EagleVMプロテクターアプリケーションは、スタブインポートの使用箇所を検索し、マークされたコードセクションを空洞化して仮想化コードを作成します。...

webvm

WebVM 이 저장소는 https://webvm.io의 소스 코드를 호스팅합니다. 브라우저에서 실행되는 Linux 가상 머신입니다. 새로운 Alpine / Xorg / i3 그래픽 환경을 사용해 보세요: https://webvm.io/alpine.html WebVM이 무엇인가요? WebVM은 HTML5/WebAssembly에서 완전히 클라이언트 측에서 실행되는 서버리스 가상 환경입니다. Linux ABI 호환성을 위해 설계되었으며, 많은 네이티브 개발 툴체인을 포함한 수정되지 않은 Debian 배포판을 실행합니다. WebVM은...

SliverMirage

SliverMirage CrystalSliver のフォークであり、Crystal Palace PICO ローダーを拡張して、二層の AMSI バイパス、ETW の無効化、および Sliver C2 向けの 6 種類の配信バリアントを提供します。 概要 SliverMirage は、Crystal Palace PICO 仮想化を通じて Sliver インプラント DLL をラップし、amsi.dll や ntdll.dll にパッチを当てずに AMSI と ETW を無効化するローダーを介して配信します。 回避スタック: レイヤー| 技術| 詳細 ---|---|--- AMSI...

hyperv_local_dos_poc

Hyper-V DoS PoC。 これはVisual Studio 2019ドライバプロジェクトのコードファイルです。 1. ドライバをコンパイルします。 2. 次のコマンドを使用して、ゲストOSのネストされた仮想化を有効にします: root@kitploit: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. ゲストOS内でドライバを実行します。ホストOSが再起動されるか、HYPERVISORERRORコードでBSODが発生します。 バグはHyper-V（Windows Server...

webvm

WebVM 이 저장소는 브라우저에서 실행되는 Linux 가상 머신인 https://webvm.io의 소스 코드를 호스팅합니다. 새로운 Alpine / Xorg / i3 그래픽 환경을 사용해 보세요: https://webvm.io/alpine.html WebVM은 HTML5/WebAssembly에서 완전히 클라이언트 측에서 실행되는 서버리스 가상 환경입니다. Linux ABI와 호환되도록 설계되었습니다. 많은 네이티브 개발 도구 체인을 포함한 수정되지 않은 Debian 배포판을 실행합니다. WebVM은 CheerpX 가상화 엔진...

Hoverfly < 1.10.3 - Arbitrary File Read

Hoverfly is a lightweight service virtualization/ API simulation / API mocking tool for developers and testers. The /api/v2/simulation POST handler allows users to create new simulation views from the contents of a user-specified file. This feature can be abused by an attacker to read arbitrary...

CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF、guest から host root へのエスケープ HackSpeak 配布ミラー。本リポジトリは、研究者 Hyunwoo Kim@v4belが公開した完全な PoC + 技術ドキュメントの配布ミラーです 。コードとドキュメントはアップストリームと一致しています。 ⚠️ アップストリームには LICENSE が付属していません :本ミラーは配布の慣例に従い MIT License,Copyright c 2026 HackSpeak を採用しています。ソースコードの著作権は原作者 V4bel...

Hypervisor-From-Scratch

Hypervisor From Scratch ハイパーバイザーをゼロから作成するチュートリアル すべてのパート » パート 1 · パート 2 · パート 3 · パート 4 · パート 5 · パート 6 · パート 7 · パート 8 解析やリバースエンジニアリングのタスクにハイパーバイザーを使用したい場合は、HyperDbg...

ESXi_ransomware_bitcoinWallets

背景 https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 ランサムノートの例: 被害者（これまで） 使用されたウォレット（これまで）1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3. 15KehiyPFC6uSTu4JM7B6fEhstXbCHKQna 4...

vUSBf

vusbf-Framework root@kitploit: / / / / / / / / // | | / / / / / / / / / / / / / /\ / | | |/ / / / / // // / // / / / // // / // / |/ /,/,// //// / / / // / / / // // / / / / / // / / // // / / // ,/ ///// A KVM/QEMU based USB-fuzzing framework. Sergej Schumilo, OpenSource Security...

themida-devirt

Themida/CodeVirtualizer 脱仮想化ツールの例 このプロジェクトは、Themida または CodeVirtualizer によって保護されたコードの脱仮想化の効果を示します。以下では、仮想化前 のコードと脱仮想化後 のコードを並べて示した簡単な例を確認できます。 仮想化前| 脱仮想化後 ---|--- | 仮想化後、コードは解析が困難な複雑で難読化された形式に変換されます。脱仮想化ツールは元のロジックを復元し、コードを再び読み取り可能にします。 詳細な説明とその他の例については、記事全文をお読みください:...

qemu-t8030

=========== QEMU 읽어보기 QEMU는 범용 오픈 소스 머신 및 사용자 공간 에뮬레이터이자 가상화 도구입니다. QEMU는 하드웨어 가상화 지원 없이도 소프트웨어만으로 완전한 머신을 에뮬레이트할 수 있습니다. 동적 변환을 사용하여 매우 좋은 성능을 제공합니다. 또한 QEMU는 Xen 및 KVM 하이퍼바이저와 통합되어 하이퍼바이저가 CPU를 관리하도록 하면서 에뮬레이트된 하드웨어를 제공할 수 있습니다. 하이퍼바이저를 지원하면 CPU에서 거의 네이티브에 가까운 성능을 얻을 수 있습니다. QEMU가 CPU를 직접 에뮬레이트...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

kali-packer

Kali-Packer ここは以前、Kali-Vagrantのビルドスクリプトのホームでした。 Kali 2025.2以降、KaliチームはVagrant VMを生成するためにPackerを使うのをやめ、現在はDebOSを使用しています。 これは、私たちの他の/標準のVMを生成するために使用されるのと同じ方法です。 このリポジトリはもはやKali Vagrantイメージを担当していないため、Kali-Packerに改名されました。 このリポジトリは本番環境では使用されていないため、最新かつ正確ではない可能性があります。 参考資料 : README.md: README.packer.md...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...