XMachOViewer

XMachOViewer 概要 XMachOViewer は、Windows、Linux、macOS 向けの Mach-O ビューアです。 特徴 ヒューリスティックスキャン : Mach-O ファイル内のさまざまな特性や異常を自動的に検出します。 文字列ビューア : Mach-O ファイル内のすべての読み取り可能な文字列を表示します。 16進数ビューア : ファイルの生の16進数コンテンツを検査します。 逆アセンブルビューア : x86/64、ARM、PPC、m68k を含む複数のアーキテクチャの逆アセンブルコードを表示します。 エントロピービューア :...

CVE-2014-4076

CVE-2014-4076 PoC 이 PoC는 원본 파이썬 버전에서 직접 복사하여 C++로 다시 작성되었습니다. 빌드 이 프로젝트는 Visual Studio 2013 업데이트 4로 빌드되었습니다. 주의사항 Administrators 그룹에 속한 사용자만 장치를 열고 IO 컨트롤을 수행할 수 있습니다. 즉, 이 익스플로잇은 Administrators를 SYSTEM으로만 승격시킬 뿐, 웹쉘 환경에서는 전혀 도움이 되지 않습니다. 도움을 주신 @KingsleyChen님께 특별히 감사드립니다...

ios-malicious-bithunter

iOS 악성 비트 헌터 개요 iOS 악성 비트 헌터는 iOS 애플리케이션을 위한 악성 플러그인 탐지 엔진입니다. 런타임에 주입된 dylib 동적 라이브러리의 macho 파일 헤더를 분석할 수 있으며, 인터페이스 입력 특성을 통해 행동 분석을 수행하여 동적 라이브러리 특징의 동작을 판단합니다. 이 프로그램은 탈옥 환경에 의존하지 않으며 AppStore에서 사용할 수 있습니다. 새로운 기능 이는 iOS 악성 코드의 동작을 정확하게 식별하는 새로운 방법입니다. 앱 내 Mach-O 형식을 기반으로 메모리에서 실행 중인 악성 코드를...

cave_miner

CAVE MINER 이 도구는 바이너리Elf, Mach-o, Pe에서 코드 케이브code cave를 검색하고, 그 안에 코드를 주입합니다. 설치 pip install cave-miner 사용법 예제...

apatchy

apatchy Apache HTTPD のインプロセスファジングフレームワーク apatchy は、Apache の HTTP リクエスト処理パイプライン全体（パース、フック、フィルター、ハンドラー）を、ネットワーク I/O なしでファジングできます。Apache のソケット層をカスタム I/O フィルターに置き換え、実際の HTTP トラフィックを処理するのと同じコードパスに、生のバイト列を直接送り込みます。 特徴 異なるビルドツリーと構成の管理 カバレッジレポートの生成 カスタムイントロスペクション: LLVM コールツリー解析 マネージャー: ハーネス、Proto ミューテーター...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

rp

rp++: PE/ELF/Mach-O x86/x64/ARM/ARM64 바이너리를 위한 빠른 ROP 가젯 파인더 개요 rp++ 또는 rp 는 PE/ELF/Mach-O 실행 파일 및 x86/x64/ARM/ARM64 아키텍처를 위한 C++ ROP 가젯 파인더입니다. ROP 가젯 찾기 ROP 가젯을 찾으려면 --file / -f 옵션으로 파일을 지정하고 --rop / -r 옵션을 사용하여 가젯 내 최대 명령어 수를 지정해야 합니다: --va 옵션으로 모듈의 기준 주소를 사용자 지정할 수 있으며기준 0을 전달하면 상대 오프셋을 얻습니다,...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 로컬 권한 상승 PoC 저자: chompie & b33f 复现文章:hlingxbm 데모 목적으로만 제공됩니다. 전체 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 프리미티브는 모든 취약한 시스템에서 작동합니다. 사용법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 권한을 상승시킬 프로세스의 프로세스 ID10진수입니다. 대상 프로세스가 SYSTEM으로 권한 상승되어야 합니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의...

PongoOS

pongoOS Apple 보드용 사전 부트 실행 환경으로, checkra1n 기반으로 구축되었습니다. macOS에서 빌드하기 Xcode 및 커맨드라인 유틸리티 설치 make all 실행 Linux에서 빌드하기 clang 설치 의심스러운 경우, apt.llvm.org에서 ld64 및 cctools의 strip 설치. Debian/Ubuntu에서는 checkra1n 저장소에서 설치할 수 있습니다: echo 'deb https://assets.checkra.in/debian /' | sudo tee...

machscope

MachScope Mach-O 파싱, ARM64 디스어셈블리, 프로세스 디버깅을 제공하는 네이티브 macOS 바이너리 분석 도구입니다. 외부 의존성 없이 전적으로 Swift로 구축되었습니다. 기능 기능| 설명 ---|--- Mach-O 파싱| 헤더, 세그먼트, 섹션, 심볼, dylibs, 문자열 코드 서명| Entitlements, CDHash, 서명 정보, 팀 ID ARM64 디스어셈블리| PAC 주석을 포함한 전체 명령어 디코더 프로세스 디버깅| 프로세스 연결attach, 중단점, 메모리, 레지스터 Swift 라이브러리|...

Consent-O-Matic

Consent-O-Matic | ---|--- 오늘날 대부분의 웹사이트는 귀하의 데이터를 처리하려 하며, 쿠키 배너를 통해 동의를 요청합니다. 이러한 배너는 귀하에게 통제권을 부여하기 위한 것이지만, 실제로는 특히 브라우저를 닫을 때 쿠키가 지워지는 경우 반복적이고 시간 소모적인 클릭을 초래하는 경우가 많습니다. 같은 배너가 다시 나타나며, 매번 같은 선택을 반복하게 됩니다. Consent-O-Matic은 이 문제를 해결하기 위해 설계된 브라우저 확장 프로그램입니다. 오르후스 대학교Aarhus University의 고급 시각화...

network-monitor

Network Monitor Rust와 GTK4로 구축된 실시간 네트워크 연결 모니터링 도구로, 현대적인 그래픽 인터페이스에서 실시간 I/O 통계와 함께 활성 연결을 표시합니다. 기능 실시간 모니터링 : 활성 네트워크 연결을 지속적으로 모니터링 I/O 통계 : 각 연결의 실시간 업로드/다운로드 속도 표시 프로세스 식별 : 각 연결과 관련된 프로그램 및 PID 표시 프로세스 작업 : 행을 마우스 오른쪽 버튼으로 클릭하여 값/명령을 복사하거나 연결을 소유한 프로세스를 종료 Terminate 또는 Force Kill, 확인 포함 선...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 로컬 권한 상승 POC 저자: chompie 데모 목적으로만 사용하세요. 완전한 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 모든 취약한 시스템에 익스플로잇을 적용하는 것은 독자에게 맡깁니다. Git gud, 등등. 사용법: WindowsMSKSSRVLPECVE-2023-6802.exe 여기서 는 상승시킬 프로세스의 프로세스 ID10진수입니다. 대상 프로세스가 SYSTEM으로 상승되어야 합니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORin...

O-Saft

--- GitHub Copilot에 의한 이 프로젝트 코드의 사용과거 및 현재은 당사의 허가 없이 이루어졌습니다. 당사는 Copilot에서 이 프로젝트 코드를 사용하는 GitHub의 행위에 동의하지 않습니다. O-Saft - OWASP SSL 고급 포렌식 도구 버전24.09.24 다운로드 빠른 시작 o-saft.pl --help o-saft.pl +check your.tld o-saft.pl +info your.tld o-saft.pl +quick your.tld o-saft.pl +cipher your.tld o-saft.p...

machofile

machofile machofile は、マルウェア解析とリバースエンジニアリングに重点を置いた、Mach-Oバイナリファイルを解析するためのモジュールです。 Ero Carrera の pefile に触発されたこのモジュールは、Mach-Oバイナリに対して同様の機能を提供することを目的としています。 ファイルフォーマットの知識、基本構造、定数の取得に使用された参考資料とドキュメントは、以下のリソースから引用しています。 machofile は自己完結型です。このモジュールに依存関係はなく、エンディアン非依存であり、macOS、Windows、Linux で動作します。 他にも...

class-dump

class-dump class-dump は、Mach-O ファイルの Objective-C セグメントを調査するためのコマンドラインユーティリティです。クラス、カテゴリ、プロトコルの宣言を生成します。これは 'otool -ov' で提供される情報と同じですが、通常の Objective-C の宣言として表示されます。 最新バージョンと情報は以下で入手できます: http://stevenygard.com/projects/class-dump ソースコードは私の Github リポジトリからも入手できます: https://github.com/nygard/class-dum...

ipsw

ipsw iOS/macOS 研究瑞士军刀 ipsw 是一个用于 Apple 固件研究与逆向工程的命令行工具包。可下载并解包 IPSW 和 OTA，检查 Mach-O 二进制文件与 dyld 共享缓存，分析 kernelcache，并与连接的 iOS 设备进行交互。 Agent skill · 安装 · CLI 示例 · 文档 将 ipsw 与 AI agent 配合使用 如果你在 Claude Code、Codex、Gemini CLI 或其他支持 skills 的 agent 中工作，请从 ipsw-skill 开始。它为 agent 提供了用于固件提取、二进制分析和 Apple...

CVE-2025-21333-POC

CVE-2025-21333-POC vkrnlintvsp.sys의 CVE-2025-21333을 악용하는 개념 증명PoC입니다 요구 사항 및 제한 사항 섹션 참조, 신뢰성 낮음. 참조 섹션에는 이 익스플로잇을 다루고자 하는 사람들에게 매우 유용한 자료가 있습니다. 취약점 및 익스플로잇에 대한 상세 분석은 여기에서 확인할 수 있습니다. 이 취약점은 위협 행위자에 의해 활발히 악용되고 있는 것으로 탐지되었습니다. Windows 11 23h2 에서 테스트되었습니다. Windows 11 24h2 에서도 작동할 수 있지만 테스트하지는...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...