sylvia

iOS AArch64 Syscall Analyzer An IDA Pro script that scans an AArch64 binary for SVC instructions, resolves the BSD syscall number from the X16 register, and presents every result in a rich dockable UI, with per-syscall occurrence navigation and live man-page documentation fetching. Built for iOS ...

android_demystification_toolbox

صندوق أدوات إزالة الغموض عن أندرويد الغرض ADT هي مجموعة أدوات تنفيذ رمزي مبنية على Miasm مصممة للمساعدة في نمذجة سلوك التطبيقات، والبحث في الثغرات الأمنية واختبارها، وتسهيل الهندسة العكسية للكود العدائي. الميزات القدرة على حفظ/استعادة سياقات جميع الخيوط والعمليات ملف إعداد مركزي مشفّر بصيغة json...

cve-2015-4843-type-confusion-phrack

विवरण इस कमजोरी के विवरण पर confluence पर चर्चा की गई है। यह रिपॉजिटरी कुछ वर्षों तक निष्क्रिय रहने के बाद फिर से उठाया गया है, DisabledSecurityManager कोड पर ध्यान नहीं दिया गया। TypeConfusionDemo OverflowDemo यह एक डेमो है जो दिखाता है कि हम dst ऐरे के पहले के क्षेत्र में ओवरफ्लो कर सकते हैं। य...

falco

Falco...

Glass

Glass as in transparent and smooth A fast, native, mobile-app first interactive disassembler. Spiritual successor to IDA Pro for the Android / iOS reverse engineering workflow, built around: smali for APK / DEX / smali handling armv8-encode for AArch64 and ARMv7 A32 / Thumb — native .so, iOS Mach...

Virtuailor

Virtuailor - IDAPython tool for C++ vtables reconstruction Virtuailor is an IDAPython tool that reconstructs vtables for C++ code written for intel architecture, both 32bit and 64bit code and AArch64 New!. The tool constructed from 2 parts, static and dynamic. The first is the static part, contai...

workshop_firmware_reverse_engineering

ورشة عمل: الهندسة العكسية للبرمجيات الثابتة يحتوي هذا المستودع على الشرائح ومواد عملية لورشة عمل Emproof حول الهندسة العكسية للبرمجيات الثابتة، التي قُدِّمت في ScapyCon Automotive 2025. تستهدف الورشة جمهورًا تقنيًا لديه خبرة أمنية ضئيلة، وتعلّم الأساسيات عبر مهام عملية قائمة بذاتها. تشمل المواضيع...

zyxel-wax650s-research-notebook-public

دفتر أبحاث Zyxel WAX650S دفتر أبحاث آمن للنشر العام حول البرنامج الثابت لجهاز Zyxel WAX650S بإصدار V7.10ABRM.4C0. هذا المستودع مكتوب على شكل ويكي بأسلوب سردي للباحثين ولأعمال المتابعة المستقبلية المدعومة بالذكاء الاصطناعي. يوثّق كيفية إعداد المختبر، والنتائج المؤكدة، والسلاسل التي فشلت، وحدود...

c-copy-fail

CopyFail ثغرة CVE-2026-31431 في واجهة برمجة تطبيقات التشفير Crypto API لنواة لينكس الموارد: الموقع الرئيسي استدعاءات النظام لمعمارية aarch64 pwntools لتوليد الكود البرمجي كيفية عمل البيانات الإضافية في sendmsg...

copy-fail-cve-2026-31431-aarch64

copy-fail-cve-2026-31431-aarch64 Références : https://github.com/theori-io/copy-fail-CVE-2026-31431 https://github.com/bigwario/copy-fail-CVE-2026-31431-C Vérifié sur ubuntu 25.10 aarch64 root@kitploit: python3 cve202631431exp.py...

Analyse-faille-de-s-curit-CVE-2025-6018-CVE-2025-6019

تعليمات تنفيذ عرض الثغرة رابط ISO للثغرة يرجى تنزيل صورة نظام التشغيل التالي openSUSE-Leap-15.6 عبر هذا الرابط: https://download.opensuse.org/distribution/leap/15.6/iso/openSUSE-Leap-15.6-DVD-aarch64-Build710.3-Media.iso حجم الصورة حوالي 4.4 غيغابايت ثم ضع الصورة في مجلد ملف vagrantfile وقم بتعدي...

IonStack-S22U

CVE-2026-43499 - Galaxy S22 Ultra https://github.com/user-attachments/assets/f3d0858d-f8f5-444f-8ae5-541c2bc744c3 | ---|--- | يحتوي هذا المستودع على نسخة معدّلة خاصة بجهاز معيّن من استغلال CVE-2026-43499 لهاتف Samsung Galaxy S22 Ultra SM-S908W. الهدف المدعوم root@kitploit: Device: Samsung Galaxy...

IonStack-S22-cve-2026-43499

IonStack-S22-cve-2026-43499 MERGED WITH ORIGINAL REPO: Find it here https://github.com/CamsShaft/IonStack-S22 Full root in the kernel domain with selinux permissive on my SM-S901W S22 5.10.168-android12-9-27760517-abS901WVLS4DWL3. NOTES: I'm not going into great detail or lengths in this one sinc...

Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: libevent: libevent-2.1.12-19.1.hum1 aarch64, x8664 libevent-devel-2.1.12-19.1.hum1 aarch64, x8664 libevent-doc-2.1.12-19.1.hum1 noarch libevent-2.1.12-19.1.hum1.src src Security Fixes: libevent:...

CVE-2026-31431-copyfail-aarch64

Questo repository non contiene un README...

hyperpom

HYPERPOM Libreria di fuzzing AArch64 basata sull'hypervisor Apple Silicon Indice dei contenuti Disclaimer Per Iniziare Prerequisiti Binari auto-firmati ed entitlement dell'hypervisor Flusso di compilazione Documentazione Esempi...

CVE-2026-50185

A flaw was found in the cmov component of RustCrypto. The aarch64 implementations of Cmov and CmovEq incorrectly assume that high bits are zero-extended when loading values smaller than a register. This can lead to incorrect output when certain high bits are set in a Cmov selector or in the u16 a...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: arm64: ptrace: Fixed the issue of partial SETREGSET for NTARMTAGGEDADDRCTRL. Currently, the taggedaddrctrlset function does not initialize the temporary “ctrl” variable. A SETREGSET call with a length of zero will leave this...

Astra Linux – Vulnerability in freerdp3

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.20.1, a global-buffer-overflow issue was observed during FreeRDP’s Base64 decoding process. The root cause appears to be implementation-defined char signedness: on Arm/AArch64 builds, plain char values are treated...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: rx-macro: fixed an issue where accessing an array was done outside the bounds of the array for an enum type. Accessing enums using integers would result in accessing an array outside its bounds on platforms like...