peda

peda PEDA - GDB向けPythonエクスプロイト開発支援ツール 主な機能: gdbの表示を強化: デバッグ中に逆アセンブリコード、レジスタ、メモリ情報を色付けして表示します。 デバッグとエクスプロイト開発を支援するコマンドを追加 コマンドの全リストは peda help を使用: aslr -- GDBのASLR設定を表示/設定 checksec -- バイナリの各種セキュリティオプションを確認 dumpargs -- コール命令で停止したときに関数に渡された引数を表示 dumprop -- 特定のメモリ範囲内のすべてのROPガジェットをダンプ elfheader --...

gdb-frontend

...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. root@kitploit: sudo python3 -m pip install gdbfrontend if it is already installed and you a...

PwnCtfTool

ret2winチャレンジのためのツール。 root@kitploit: / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / // / // / / // |/|// ///// // /// By: DiegoAltF4 and Dbd4 はじめに ローカルとリモート（IPとポートを指定）の両方で使用できます。スタックに保存されたInstruction Pointerへのオフセットを自動的に見つけます。...

heappy

🙂 Heappy: 楽しいヒープエディタ Heappy は、エクスプロイト開発中にヒープを操作するのに役立つ、gdb/gef ベースのエディタです。 このプロジェクトは、プロセスのライフサイクル中のヒープの変化を理解するのに役立つ教育ツールと考えるべきです。最も一般的なヒープエクスプロイト技術の学習を簡素化し、この素晴らしいトピックに関連するバイナリエクスプロイト CTF の解決を支援するために作成されました。 主な機能 Heappy が実装する機能は次のとおりです: ✅ ヒープのスナップショットを取得して相互に比較する ✅ ヒープビンのタイプとフィールドを即座に認識する ✅...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

WhatsApp-Double-Free-Vulnerability_CVE-2019-11932

WhatsApp-Double-Free-VulnerabilityCVE-2019-11932 使用 GEF-GDB 调试器对 WhatsApp 双重释放漏洞（CVE-2019-11932）的利用分析 该漏洞由研究员 Awakened 发现，并发布了该漏洞的利用 PoC。在本博客中，我将通过使用 GEF-GDB 进行动态调试，演示该利用方法的工作原理，展示如何利用其双重释放漏洞执行任意代码。...

heapinspect

HeapInspect Pwnning is an art. HeapInspect is designed to make heap much more prettier. Now this tool is a plugin ofnadbg. Try it! Features Free of gdb and other requirement Multi glibc support 2.19, 2.23-2.27 currently tested both 32bit and 64bit Nice UI to show heap HeapShower detailed...

heapinspect

HeapInspect Pwnning 是一门艺术。 HeapInspect 旨在让 堆 变得更加美观。 现在此工具是nadbg 的一个插件。试试看！ 特性 无需 gdb 或其它依赖 多 glibc 支持 2.19, 2.23-2.27（当前已测试） 同时支持 32 位和 64 位 美观的堆展示界面 HeapShower（详细） PrettyPrinter（彩色，摘要） 堆差异对比（开发中） 损坏检测与漏洞利用分析（开发中） 同时支持 gdb 兼容 Python2 和 Python3 用法 快速上手 工具的快速使用示例。 你也可以将其作为 gdb 插件使用，当 pwndbg...

gdbfuzz

GDBFuzz: デバッガ駆動ファジング これは論文「Fuzzing Embedded Systems using Debugger Interfaces」の付属コードです。 論文のプレプリントはこちら https://publications.cispa.saarland/3950/ から入手できます。このコードにより、ユーザーは論文で報告された結果を再現し、拡張することができます。 結果を報告、再現、拡張する際には、上記の論文を引用してください。 フォルダ構造 root@kitploit: . ├── benchmark...

asafw

asafw 初步说明：我们建议你将其作为 asatools 的一部分使用，但也可以单独使用。 asafw 是一组用于处理 Cisco ASA 固件的脚本。它可以让你解包使用 gdb 调试时所需的固件，也可以解包/重新打包固件以启用某些功能，例如： 在启动时启用 gdb 禁用 ASLR 以简化调试 注入 Linux 调试 shell，以便在真实硬件上使用时允许在 gdb 中执行 CTRL^C Root 固件（通常已弃用，改为在启动时启用 gdb 并注入 root shell） 等等。 更有用的工具是 unpackrepackbin.sh 和...

libtalloc

libtalloc libtalloc 是一个用于 GDB 的 python 脚本，可用于分析“平凡分配器”（talloc）。关于 talloc 的介绍可以在这里找到： https://talloc.samba.org/talloc/doc/html/index.html libtalloc 的灵感来自其他用于分析堆的 gdb python 脚本，例如 unmaskjemalloc 和 libheap。一些基本功能与这些项目相同。 https://github.com/cloudburst/libheap https://github.com/argp/unmaskjemalloc...

libslub

libslub libslub es una librería de Python para examinar las estructuras de gestión de SLUB y las asignaciones de objetos la implementación del heap del kernel de Linux. Está diseñada actualmente para su uso con GDB, pero podría adaptarse fácilmente para funcionar con otros depuradores. Ayuda a...

libptmalloc

libptmalloc libptmalloc 是一个用于检查 ptmalloc（glibc 用户态堆实现）的 Python 库。它目前设计用于 GDB，但也可以轻松适配其他调试器。 Installation 请参阅 安装指南。 Usage 请参阅 用户指南。 Supported versions 请参阅 支持的版本。 Development 请参阅 开发指南。...

libmempool

libmempool 初步说明：我们建议您将其作为 asatools 的一部分使用，但它也可以 独立使用。 libmempool 是一个 Python 脚本和 GDB 分析工具，用于辅助分析在 Cisco ASA 设备的各种堆中发现的与内存池（mempool）相关的数据结构。通常，这些信息嵌入在堆块（heap chunk）中，或者是对其他常见堆结构（如 dlmalloc mstate 结构）的自定义扩展。 Cisco 使用“mempool”一词来描述为各种目的（如常规分配、DMA 等）映射的内存区域。这些区域通常包含自己的堆，例如...

openocd

Welcome to OpenOCD OpenOCD provides on-chip programming and debugging support with a layered architecture of JTAG interface and TAP support including: XSVF playback to facilitate automated boundary scan and FPGA/CPLD programming; debug target support e.g. ARM, MIPS: single-stepping,...

Gdb: gdb: out-of-bounds write in stabs parser read_member_functions() via crafted elf

...

CVE-2025-55616

CVE-2025-55616 作者：Rana M.Sinan Adil 在 Zsh 中发现可通过历史表达式实现 RCE 的漏洞 关键要点 运行此漏洞利用程序：只需更改 exploit 中的 IP 地址和 "p system" ，因为我也在我的第二台笔记本电脑上测试过，要在 gdb 中更改它（尤其是在 pwndbg 中），请运行以下命令： root@kitploit: $ gdb zsh -f 在终端中 pwndbg run -f username% ! username 将是你的用户名，只需输入 ! username% !!11111111111 这里也一样，只需输入...

ptrace_scope-CVE-2019-13272-privilege-escalation

CVE-2019-13272 这是一个用于在 Linux 系统中提升权限的漏洞。然而，在大多数 Linux 发行版中尚未被修复。要执行该 exploit，只需安装 gdb 即可。在 releases 中，我会为某些架构留下 gdb 二进制文件。 我的版本基于 s4vitar 制作的 exploit，但我的版本是西班牙语且更简化。...