showstopper

ShowStopper - Strumento di esplorazione delle tecniche anti-debug Contribuito da Check Point Software Technologies LTD. Programmato da Yaraslau Harakhavik Panoramica Il progetto ShowStopper è uno strumento per aiutare i ricercatori di malware a esplorare e testare tecniche anti-debug o verificare...

CVE-2025-5548

🛡️ Analisi e Sfruttamento: CVE-2025-5548 Master in Cybersecurity | Modulo 6: Vulnerabilità 👋 Ciao! Benvenuto al mio Laboratorio di Analisi In questo repository documento la mia immersione pratica nell'analisi delle vulnerabilità a livello binario e lo sviluppo di exploit per ambienti Windows...

memdumper

memdumper memdumper legge la memoria di un processo macOS in esecuzione avvalendosi dell'entitlement debugger di un altro binario firmato. L'obiettivo è che taskforpid e ptrace vengano eseguiti come quel binario autorizzato, così un EDR registra quello piuttosto che memdumper. di cenobyte...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

yaradbg-frontend

مقدمة YaraDbg هو مصحح أخطاء Yara مجاني قائم على الويب لمساعدة محللي الأمن على كتابة قواعد الصيد أو الكشف بجهد أقل وثقة أكبر. باستخدام YaraDbg، يمكنك إجراء تحليل شامل للسبب الجذري RCA لمعرفة سبب عدم تطابق بعض قواعد Yara الخاصة بك مع ملف معين أو تطابقها معه. كما يمكن أن يساعدك في الحفاظ على مجموعة...

x86-JTAG-Information

x86 JTAG जानकारी अवलोकन डीबगर हार्डवेयर Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech PCT...

CVE-2025-5548

🛠️ Configurazione dell'ambiente Piattaforma target: Windows Questa guida descrive tutti gli strumenti necessari per eseguire l'analisi delle vulnerabilità e il fuzzing del binario. Segui i passaggi nell'ordine per assicurarti che tutto sia configurato correttamente. 🐍 Python 3 Scarica:...

goop

goop Google Search Scraper Note: It no longer works. Google team told me it's not a legitimate issue when I reported it to them but now they just silently fixed it. Contents Introduction How it works? Usage Installation Example Legal Introduction goop can perform google searches without being...

CVE-2003-0264_EXPLOIT

CVE-2003-0264EXPLOIT تجاوز سعة المخزن المؤقت في Seattle Lab Mail SLmail 5.5 - POP3 تجاوز سعة مخزن مؤقت قائم على المكدس خطوة بخطوة 1 تفحيش التطبيق في الخطوة الأولى سنقوم بتفحيش التطبيق باستخدام سكربت Spike بسيط في الوقت نفسه سيكون لدينا SLmail موصولًا ويعمل بـ Immunity Debugger المزيد عن...

ghostdebug

GhostDebug GhostDebug ist ein Windows-x64-Debugger-Prototyp, der aus einer nativen Debugging-DLL und einem .NET-Framework-Befehlszeilenclient besteht. Er ist für das Debugging von Zielen gedacht, die Debugger-Erkennungsprüfungen verwenden. Hintergrundinformationen zum Design finden Sie unter...

jscythe

jscythe abuses the node.js inspector mechanism in order to force any node.js/electron/v8 based process to execute arbitrary javascript code, even if their debugging capabilities are disabled. Tested and working against Visual Studio Code, Discord, any Node.js application and more! How 1. Locate t...

edb-debugger

edb è un debugger multipiattaforma per AArch32/x86/x86-64. È stato ispirato da Ollydbg, ma mira a funzionare su AArch32, x86 e x86-64, oltre che su più sistemi operativi. Linux è l'unica piattaforma ufficialmente supportata al momento , ma i porting per FreeBSD, OpenBSD, OSX e Windows sono in cor...

ida_bochs_windows

idabochswindows Script di supporto per il debug del kernel Windows con IDA Pro sul debugger nativo Bochs inclusi i simboli PDB python3 + idapython 7.4 Debugger Bochs: GUI del debugger Bochs: Utilizzo ATTENZIONE : PRIMA DI APRIRE IDA devi impostare la variabile d'ambiente: NTSYMBOLPATH per i simbo...

rr

Panoramica rr è uno strumento leggero per registrare, riprodurre e fare debugging dell'esecuzione di applicazioni alberi di processi e thread. Il debugging estende gdb con un'efficientissima reverse-execution che, in combinazione con le funzionalità standard di gdb/x86 come gli hardware data...

delve

/statusIcon.svg Il tracker dei problemi di GitHub è solo per bug. Per favore usa la mailing list degli sviluppatori per qualsiasi proposta di funzionalità e discussione. Informazioni su Delve Installazione Per iniziare Documentazione...

CVE-2024-4577_Analysis

تحليل CVE-2024-4577 أعلاه هو تقرير التحليل الخاص بي، بالإضافة إلى ذلك، هناك معلومات حول: - تكوين خادم الويب Apache - مصحح أخطاء لـ PHP مستندات تقريري: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

AntiKernelDebug-POC

AntiKernelDebug-poc Was ist das? Ein POC, der zeigt, wie man Windows-Kernel-Debugging mithilfe des Pool-Tags erkennt. Wie funktioniert dieser POC eigentlich? Fragt die Pool-Tag-Informationen des Systems ab und prüft, ob diese TagUlong == 'oIdK' entsprechen. Getestet unter Win10 1809 Kompilieren...

PsyloDbg

PsyloDbg PsyloDbg è un debugger Windows open source in rapida crescita e facile da usare, interamente scritto in Delphi. L'obiettivo principale di questo progetto è offrire agli analisti di malware uno strumento in più per ridurre i tempi di risposta durante il processo di analisi. Il progetto è...

x64dbg-xfg-marker

Plugin x64dbg XFG Marker Microsoft eXtended Flow Guard XFG è una tecnica di controllo dell'integrità del flusso di esecuzione CFI che estende il CFG con firme di chiamata di funzione. Ogni firma è lunga 8 byte e si trova subito prima della funzione di destinazione. Poiché la firma si trova nella...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...