voltron

Voltron Voltron 是一个用 Python 编写的可扩展调试器 UI 工具包。它旨在通过支持附加实用视图来改善各种调试器 LLDB、GDB、VDB 和 WinDbg 的用户体验，这些视图可以从调试器主机检索并显示数据。通过在其他 TTY 中运行这些视图，您可以构建适合自己需求的自定义调试器用户界面。 Voltron 并非旨在满足所有人的所有需求。它不是调试器 CLI 的全面替代品。相反，它旨在补充您现有的设置，并允许您根据自己的喜好扩展 CLI 调试器。如果您只想在调试器旁边的窗口中显示寄存器内容视图，您可以做到。如果您想全力以赴，得到一个看起来更像 OllyDbg...

AndBug

AndBug -- 一个可脚本化的 Android 调试器 AndBug 是一个针对 Android 平台 Dalvik 虚拟机的调试器，专为逆向工程师和开发者设计。它使用与 Android 的 Eclipse 调试插件相同的接口——Java 调试线协议 JDWP 和 Dalvik 调试监视器 DDM——允许用户挂钩 Dalvik 方法、检查进程状态，甚至执行更改。 与谷歌官方的 Android 软件开发套件调试工具不同，AndBug 不需要也不期望源代码。但它确实需要你对 Python...

DbgShell

DbgShell 一个用于Windows调试器引擎的PowerShell前端。 准备好用Tab键快速导航了吗？快速入门请参阅入门指南。 免责声明 1. 本项目并非由Windows调试器团队制作、认可或监控。虽然调试器团队欢迎对其API和前端（windbg， kd等）的反馈，但他们与本项目无关。请不要针对本项目向调试器团队提交错误报告或反馈。 2. 这不是一个受资助的项目：它没有官方分配的资源，仅由志愿者完成。除非您愿意完全自行支持该项目，否则请不要将任何生产依赖置于该项目之上。欢迎提交Issue和Pull Request，但请注意，由于志愿者资源有限，您的提交可能需要一段时间才能得到处理...

gdbgui

A browser-based frontend to gdb gnu debugger Documentation : https://gdbgui.com Source Code : https://github.com/cs01/gdbgui/...

delve

/statusIcon.svg El rastreador de incidencias de GitHub es solo para errores. Por favor, utiliza la lista de correo para desarrolladores para cualquier propuesta de funcionalidad o debate. Acerca de Delve Instalación Primeros pasos Documentación Opciones de línea de comandos Cliente de línea de...

edb-debugger

edb es un depurador multiplataforma para AArch32/x86/x86-64. Está inspirado en Ollydbg, pero pretende funcionar en AArch32, x86 y x86-64, así como en múltiples sistemas operativos. Linux es la única plataforma oficialmente soportada por el momento , pero los portes a FreeBSD, OpenBSD, OSX y Windo...

jshole

jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...

MCPDebugger

Servidor MCP Debugger de Fatmike Introducción Este proyecto es un Servidor MCP Debugger ligero y de elaboración propia, desarrollado para aprender y experimentar. El Servidor MCP Debugger expone la funcionalidad del depurador como herramientas MCP, lo que permite a los clientes MCP externos...

Dwarf

Dwarf 一个为逆向工程师、破解者和安全分析师设计的调试器。 或者你可以叫它“该死，为什么覆盆子这么蓬松”或者“鸭子战士有钱得要命”。随你喜欢！ 基于 pyqt5、frida 和一些糟糕的代码构建。 已知问题 JavaTraceView 显示变形 JavaTraceView 显示弱引用/句柄而不是值 我们正在开发 Dwarf 2.0 版本 安装 pip3 install dwarf-debugger 开发版 pip3 install https://github.com/iGio90/Dwarf/archive/master.zip 用法 调试界面（附加向导） dwarf...

jscythe

jscythe abuses the node.js inspector mechanism in order to force any node.js/electron/v8 based process to execute arbitrary javascript code, even if their debugging capabilities are disabled. Tested and working against Visual Studio Code, Discord, any Node.js application and more! How 1. Locate t...

shellcide

Shellcide IDE de shellcode x8664 para Linux. Puedes encontrar una demo en línea no soporta depuración aquí: Shellcide Online Demo Estado Esta es una herramienta que intenté crear alrededor de 2018, pero nunca terminé debido a mi falta de habilidades e interés en el desarrollo de GUI. Ahora estoy...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

heapinfo

HeapInfo Como amantes del pwn, mientras jugamos CTF con explotación de heap, siempre necesitamos un depurador por ejemplo, gdb para rastrear el diseño de la memoria. Pero realmente no necesitamos gdb si queremos ver si el diseño del heap coincide con nuestra imaginación o no. ¡Espero que esta...

c2-printf

C2-PRINTF es una pequeña utilidad que le permite realizar depuración al estilo printf a través de una conexión del depurador C2, para usar con los microcontroladores Silicon Labs EFM8 y C8051F. Artículo completo disponible en mi blog:...

showstopper

ShowStopper - 反调试技巧探索工具 贡献者 Check Point 软件技术有限公司 编程者 Yaraslau Harakhavik 概述 ShowStopper 项目是一个工具，旨在帮助恶意软件研究人员探索和测试反调试技术，或验证调试器插件及其他与标准反调试方法冲突的解决方案。 使用此工具，你可以将调试器附加到其进程，研究所需技术的调试器行为（打印到控制台的应用反调试技术的函数虚拟地址），并将其与实现进行比较。该工具包含来自多种来源的多种不同技术，包括真实恶意软件、已发布的文档和文章。实现的技术适用于最新的 Windows 版本和不同的现代调试器。 文档...

memdumper

memdumper memdumper lee la memoria de un proceso de macOS en ejecución bajo el entitlement de depurador de otro binario firmado. La idea es que taskforpid y ptrace se ejecuten como ese binario con entitlement, de modo que un EDR lo registre a él en lugar de a memdumper. por cenobyte...

BugChecker

BugChecker 简介 BugChecker 是一个类似于 SoftICE 的内核和用户调试器，支持 Windows 11（也支持 Windows XP：它支持从 XP 到 11 的 Windows 版本，包括 x86 和 x64）。BugChecker 不需要像 WinDbg 和 KD 那样连接第二台机器到被调试的系统。此版本的 BugChecker（与 20 年前开发的原始版本不同）利用了 NTOSKRNL 中内部且未文档化的 KD API。KD API 允许 WinDbg/KD 执行诸如读/写虚拟内存、读/写寄存器、在地址处设置断点等调用。 相比之下，原始版 BugChecke...

makin

我创建了 makin 是为了让初始恶意软件评估对我来说稍微容易一些，我认为它对其他人也很有用，它有助于揭示样本使用的调试器检测技术。 非常感谢任何反馈：@qazqaz 它是如何工作的？ makin 将样本作为被调试进程打开，并注入 asho.dll（主模块在注入前重命名所有 dll），asho.dll 钩住了 ntdll.dll 和 kernelbase.dll 库中的几个函数，在参数检查之后，它会将相应的消息发送给调试器（makin.exe）。 makin 还会为 IDA Pro 生成一个脚本，用于在检测到的 API 处设置断点。 目前，makin 可以揭示以下技术： ntdll.dl...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

ghostdebug

GhostDebug GhostDebug es un prototipo de depurador para Windows x64 compuesto por una DLL de depuración nativa y un cliente de línea de comandos de .NET Framework. Está pensado para depurar objetivos que utilizan comprobaciones de detección de depuradores. Para conocer los antecedentes del diseño...