kdmp-parser

kdmp-parser 该 C++ 库可解析 Windows 内核完整转储（WinDbg 中的 .dump /f）、BMP转储（WinDbg 中的 .dump /ka），以及 2022 年引入的更新转储类型。 该库支持加载 64 位转储，并提供对以下内容的读取访问： 上下文记录（context record）， 异常记录（exception record）， bugcheck 参数， 物理内存。 编译好的二进制文件可在 releases 部分获取。 特别感谢： hugsy 的诸多贡献：新的 Python 绑定、CI 改进、新的转储类型等， masthoon 提供了 Python...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

CVE-2021-31955-POC

CVE-2021-31955 Windows カーネル情報漏洩の概念実証 このエクスプロイトは、すべての64ビット脆弱なターゲットで動作します。 パッチ未適用システム パッチ適用済みシステム...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

iovyroot

iovyroot 一个基于 CVE-2015-1805 漏洞 的 root 工具 它支持 32 位和 64 位，但需要绝对内核地址（请参见 offsets.c） PoC 由 idler1984 完成 https://github.com/idl3r/testcode...

cuckoo-modified

这是一个基于 Cuckoo Sandbox 的深度修改版本，基于 GPL 协议发布。 它相比上游 Cuckoo 提供了许多优势： 完全规范化的文件和注册表名称 64位分析 处理 WoW64 文件系统重定向 大量新增的 API 钩子 服务监控 将 API 调用与恶意软件调用链关联 能够追踪 APC 注入和隐蔽的 explorer 注入 美化打印的 API 标志 每次分析支持 Tor 超过 150 个新的签名模块（超过 75 个） 内置反反沙箱和反反虚拟机技术 更稳定的钩子 能够恢复被移除的钩子 大幅改进的行为分析和签名模块 API 能够对分析结果发表评论 在 IE 的 JavaScript...

Huan

Huan Huan は、PE ファイル構造と PE ローディングプロセスを学習するために開発した、暗号化 PE ローダー生成ツールです。実行する PE ファイルを毎回異なる鍵で暗号化し、ローダーバイナリの新しいセクションに埋め込みます。現在は 64 ビット PE ファイルで動作します。 仕組み まず、Huan は指定された PE ファイルを読み込み、CBC モードの AES-128 暗号化アルゴリズムで暗号化します。暗号化には Tiny AES in C を使用し、このライブラリのためにパディングコードを準備しました。暗号化が完了すると、Visual Studio...

Z0FCourse_ReverseEngineering

リバースエンジニアリングコース このコースは、リバースエンジニアリングにおいて個人を初心者から中級者へと導くことを目的としています（上級者は実際には経験によってのみ達成されます）。このコースはWindows 64ビットに焦点を当てていますが、技術的な知識は32ビットWindowsにも適用され、理論はあらゆるOSに適用されます。 64ビットWindowsが選ばれたのは、それが現代的で最も一般的なOSとアーキテクチャだからです。さらに、1つの呼び出し規約のみを扱えば済みます。...

CVE-2019-9791

针对 Firefox 65.0 的 CVE-2019-9791 & CVE-2019-11708 漏洞利用链 适用于 Windows 64 位上的 Firefox 65.0。 CVE-2019-11708 部分取自 0vercl0k 的漏洞利用代码： https://github.com/0vercl0k/CVE-2019-11708 该漏洞利用使用 CVE-2019-9791 在内容进程中获取读写原语，随后使用 CVE-2019-11708 让主进程加载任意 URL。在父进程中再次使用 CVE-2019-9791 以获得任意代码执行。...

pe_to_shellcode

petoshellcode PEを通常のシェルコードのようにインジェクション可能に変換します。 （同時に、出力ファイルは有効なPEのままです）。 32ビットおよび64ビットのPEの両方をサポート 作成者:@hasherezade & @hh86 目的 このプロジェクトの目的は、最小限の労力でインジェクション可能なPEファイルを生成する可能性を提供することです。 Stephen...

CVE-2020-0796-LPE-POC

CVE-2020-0796-LPE-POC Escalada de privilegios POC Entorno de 64 bits...

exe_to_dll

EXEtoDLL EXEをDLLのようにロードできるように変換します。 32ビットと64ビットのDLLの両方をサポートしています。 @guywhataguy のアイデアに触発されました。詳細はこちらをお読みください。 ダウンロード 安定版ビルドはリリースから入手できます。 テストビルドはビルドサーバーからダウンロードできます（ビルドをクリックして「Artifacts」タブを選択してください）。 クローン リポジトリをすべてのサブモジュールと一緒に取得するには、再帰的クローンを使用します： root@kitploit: git clone --recursive...

yalu102

yalu102 一个由 qwertyoruiopz 和 marcograssi 创建的面向 64 位设备的 iOS 越狱工具，目前仍处于“开发中”状态。 请仅通过“Issues”标签页提交与代码相关 的问题。如果你需要支持，请先在 /r/jailbreak 上搜索，然后再在那里提问。 支持的设备和 iOS 版本 设备| 版本 ---|--- iPad Pro| iOS 10.0.0 - iOS 10.2 iPhone 6S| iOS 10.0.0 - iOS 10.2 iPhone SE| iOS 10.0.0 - iOS 10.2 iPhone 5S| iOS 10.0.0 - iOS...

EUVD-2026-80651

In the Linux kernel, the following vulnerability has been resolved: zram: fix slot lock bit position on big-endian 64-bit The slot lock is a bit operation on the whole lock word, which flags and actime alias as two u32s. On little-endian the lock bit lands in the position ZRAMENTRYLOCK reserves i...

CVE-2016-7255

CVE-2016-7255 64ビット版Windowsでcve-2016-7255を悪用するために使用します。Workstation 7 SP1, 8.1, 10（ビルド1607より前）、およびServer 2012 R2でテスト済みです。 使用方法 cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1 cve-2016-7255.exe 10 - Windows 10（ビルド1607より前） cve-2016-7255.exe 12 - Windows Server 20...

cs_yara

csyara 检查 Cobalt Strike 的 Yara 规则 参考链接 https://github.com/CCob/BeaconEye BeaconEye Bug 修复： https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 规则来自 https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar root@kitploit: rule CobaltStrike...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: powerpc/64: The jump labels are called before parseearlyparam is executed. On 64-bit systems, calling jumplabelinit within setupfeaturekeys is too late because static keys may be used in subroutines of parseearlyparam, which in...

bugstropics

在热带地区猎捕漏洞 这是我在 DEFCON30 上所做的演讲「在热带地区猎捕漏洞」所使用的幻灯片仓库。其中包含一个 Python 脚本，用于根据破解 Aruba 支持部门 EC 公钥（因其强度过弱，仅为 64 位）所获得的私钥来计算支持密码。这使你可以从这些设备上的子 shell 中逃逸出来，并获得完整的 root shell。 你可以通过在 AP CLI 上运行 support 并提供任意用户名来使用它： root@kitploit: support Username Please enter with @domain.com, in lowercase: a Token:...

Fix-WinVerifyTrustSignatureValidationVuln

Fix-WinVerifyTrustSignatureValidationVuln WinVerifyTrust 署名検証の脆弱性、CVE-2013-39001、QID-3783322 を修正します この修正は64ビット版 Windows コンピュータを対象としています このPowerShellコードは、この脆弱性を修正する方法の1つです。別の方法としては、.regファイルを作成して reg import を使用し、新しいレジストリキーをインポートする方法があります。 完全パッケージ版スクリプト:...