rr

Resumen rr es una herramienta ligera para grabar, reproducir y depurar la ejecución de aplicaciones árboles de procesos y subprocesos. La depuración extiende gdb con una ejecución inversa muy eficiente, lo que, en combinación con funciones estándar de gdb/x86 como los puntos de interrupción de...

salt

Welcome to salt , a tool to reverse and learn kernel heap memory management. It can be useful to develop an exploit, to debug your own kernel code, and, more importantly, to play with the kernel heap allocations and learn its inner workings. This tool helps tracing allocations and the current sta...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ es un complemento de GDB y LLDB que hace que depurar apeste menos, con un enfoque en las funciones necesarias para desarrolladores de software de bajo nivel, hackers de hardware, ingenieros inversos y desarrolladores de exploits. Tiene una gran cantidad de funciones,...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

peda

peda PEDA - GDB向けPythonエクスプロイト開発支援ツール 主な機能: gdbの表示を強化: デバッグ中に逆アセンブリコード、レジスタ、メモリ情報を色付けして表示します。 デバッグとエクスプロイト開発を支援するコマンドを追加 コマンドの全リストは peda help を使用: aslr -- GDBのASLR設定を表示/設定 checksec -- バイナリの各種セキュリティオプションを確認 dumpargs -- コール命令で停止したときに関数に渡された引数を表示 dumprop -- 特定のメモリ範囲内のすべてのROPガジェットをダンプ elfheader --...

gdb-frontend

...

PwnCtfTool

Tool for ret2win challenges. root@kitploit: / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// By: DiegoAltF4 and Dbd4 Introduction It can be used both locally and remotely indicating IP and port. It automatically finds...

heappy

🙂 Heappy: 楽しいヒープエディタ Heappy は、エクスプロイト開発中にヒープを操作するのに役立つ、gdb/gef ベースのエディタです。 このプロジェクトは、プロセスのライフサイクル中のヒープの変化を理解するのに役立つ教育ツールと考えるべきです。最も一般的なヒープエクスプロイト技術の学習を簡素化し、この素晴らしいトピックに関連するバイナリエクスプロイト CTF の解決を支援するために作成されました。 主な機能 Heappy が実装する機能は次のとおりです: ✅ ヒープのスナップショットを取得して相互に比較する ✅ ヒープビンのタイプとフィールドを即座に認識する ✅...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

WhatsApp-Double-Free-Vulnerability_CVE-2019-11932

WhatsApp-Double-Free-VulnerabilityCVE-2019-11932 Exploit Analysis of The WhatsApp Double-Free Vulnerability CVE-2019-11932 Using the GEF-GDB Debugger This vulnerability was found by researcher Awakened, who published an exploit PoC of this bug. In this blog, I will demonstrate how this exploit...

heapinspect

HeapInspect Pwnning 是一门艺术。 HeapInspect 旨在让 堆 变得更加美观。 现在此工具是nadbg 的一个插件。试试看！ 特性 无需 gdb 或其它依赖 多 glibc 支持 2.19, 2.23-2.27（当前已测试） 同时支持 32 位和 64 位 美观的堆展示界面 HeapShower（详细） PrettyPrinter（彩色，摘要） 堆差异对比（开发中） 损坏检测与漏洞利用分析（开发中） 同时支持 gdb 兼容 Python2 和 Python3 用法 快速上手 工具的快速使用示例。 你也可以将其作为 gdb 插件使用，当 pwndbg...

gdbfuzz

GDBFuzz: デバッガ駆動ファジング これは論文「Fuzzing Embedded Systems using Debugger Interfaces」の付属コードです。 論文のプレプリントはこちら https://publications.cispa.saarland/3950/ から入手できます。このコードにより、ユーザーは論文で報告された結果を再現し、拡張することができます。 結果を報告、再現、拡張する際には、上記の論文を引用してください。 フォルダ構造 root@kitploit: . ├── benchmark...

asafw

asafw 初步说明：我们建议你将其作为 asatools 的一部分使用，但也可以单独使用。 asafw 是一组用于处理 Cisco ASA 固件的脚本。它可以让你解包使用 gdb 调试时所需的固件，也可以解包/重新打包固件以启用某些功能，例如： 在启动时启用 gdb 禁用 ASLR 以简化调试 注入 Linux 调试 shell，以便在真实硬件上使用时允许在 gdb 中执行 CTRL^C Root 固件（通常已弃用，改为在启动时启用 gdb 并注入 root shell） 等等。 更有用的工具是 unpackrepackbin.sh 和...

libtalloc

libtalloc libtalloc 是一个用于 GDB 的 python 脚本，可用于分析“平凡分配器”（talloc）。关于 talloc 的介绍可以在这里找到： https://talloc.samba.org/talloc/doc/html/index.html libtalloc 的灵感来自其他用于分析堆的 gdb python 脚本，例如 unmaskjemalloc 和 libheap。一些基本功能与这些项目相同。 https://github.com/cloudburst/libheap https://github.com/argp/unmaskjemalloc...

libslub

libslub libslub es una librería de Python para examinar las estructuras de gestión de SLUB y las asignaciones de objetos la implementación del heap del kernel de Linux. Está diseñada actualmente para su uso con GDB, pero podría adaptarse fácilmente para funcionar con otros depuradores. Ayuda a...

libptmalloc

libptmalloc libptmalloc 是一个用于检查 ptmalloc（glibc 用户态堆实现）的 Python 库。它目前设计用于 GDB，但也可以轻松适配其他调试器。 Installation 请参阅 安装指南。 Usage 请参阅 用户指南。 Supported versions 请参阅 支持的版本。 Development 请参阅 开发指南。...

libmempool

libmempool 初步说明：我们建议您将其作为 asatools 的一部分使用，但它也可以 独立使用。 libmempool 是一个 Python 脚本和 GDB 分析工具，用于辅助分析在 Cisco ASA 设备的各种堆中发现的与内存池（mempool）相关的数据结构。通常，这些信息嵌入在堆块（heap chunk）中，或者是对其他常见堆结构（如 dlmalloc mstate 结构）的自定义扩展。 Cisco 使用“mempool”一词来描述为各种目的（如常规分配、DMA 等）映射的内存区域。这些区域通常包含自己的堆，例如...

openocd

Welcome to OpenOCD OpenOCD provides on-chip programming and debugging support with a layered architecture of JTAG interface and TAP support including: XSVF playback to facilitate automated boundary scan and FPGA/CPLD programming; debug target support e.g. ARM, MIPS: single-stepping,...

Gdb: gdb: out-of-bounds write in stabs parser read_member_functions() via crafted elf

...

CVE-2025-55616

CVE-2025-55616 作者：Rana M.Sinan Adil 在 Zsh 中发现可通过历史表达式实现 RCE 的漏洞 关键要点 运行此漏洞利用程序：只需更改 exploit 中的 IP 地址和 "p system" ，因为我也在我的第二台笔记本电脑上测试过，要在 gdb 中更改它（尤其是在 pwndbg 中），请运行以下命令： root@kitploit: $ gdb zsh -f 在终端中 pwndbg run -f username% ! username 将是你的用户名，只需输入 ! username% !!11111111111 这里也一样，只需输入...