cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

machscope

MachScope 一个原生的 macOS 二进制分析工具，提供 Mach-O 解析、ARM64 反汇编和进程调试功能。完全使用 Swift 构建，零外部依赖。 功能特性 功能| 描述 ---|--- Mach-O 解析| 头部、段、节、符号、动态库、字符串 代码签名| Entitlements、CDHash、签名信息、Team ID ARM64 反汇编| 完整指令解码器，带 PAC 注释 进程调试| 附加、断点、内存、寄存器 Swift 库| 可嵌入到您自己的项目中 JSON 输出| 适合脚本处理的输出格式 为什么选择 MachScope？ 纯 Swift — 无依赖，易于构建和嵌入 ...

elfpeek

elfpeek 适用于快速二进制分析的最小化 ELF 查看器，附带交互式 REPL 为什么？ 并非 readelf 或 objdump 的替代品。只是一个用于常见逆向工程问题的快速、专注的工具： 二进制布局是什么？ 哪个段或节包含此地址？ 该虚拟地址对应的文件偏移量是多少？ 此位置有哪些字节？ 哪个函数拥有此地址？ 同时也是一个可读的 ELF 解析 C 语言示例。优雅地处理 stripped 和仅段（segment-only）的二进制文件。 特性 交互式 REPL ，支持 readline（历史记录、行编辑） 动态彩色提示符 — 显示当前文件：elfpeek:ls 彩色十六进制转储 —...

HardeningMeter

ハードニングメーター Copyright c OfriOuzan B4MB1 セキュリティメカニズムについてもっと知りたいですか？ バイナリファイルのセキュリティメカニズム システムセキュリティメカニズム 説明 HardeningMeterは、バイナリとシステムのセキュリティ強化を包括的に評価するために慎重に設計されたオープンソースのPythonツールです。その堅牢な機能には、スタックカナリア、RELRO、ランダム化（ASLR、PIC、PIE）、None Exec...

DECAF

DECAF DECAF（Dynamic Executable Code Analysis Frameworkの略）は、QEMUベースのバイナリ解析プラットフォームです。 DECAF++ DECAF++（DECAFの新バージョン）は、汚染解析が約2倍高速化され、我々の知る限り最速の全システム動的汚染解析フレームワークです。これにより、疑わしい（汚染された）入力が存在しない場合、わずか4％のオーバーヘッド（SPEC...

extrude

extrude Analyse binaries for missing security features, information disclosure and more. 🚧 Extrudeは開発初期段階にあり、現在はELFおよびMachOバイナリのみをサポートしています。PE（Windows）バイナリはまもなくサポート予定です。 使用方法 root@kitploit: Usage: extrude flags file Flags: -a, --all Show details of all tests, not just those which failed. -w,...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPEは、iOSアプリケーションを対象とする静的解析ツールであり、リンク、興味深いファイル（.json、.cer、.der、.api）などの重要な情報を取得します。iOSアプリのペネトレーションテストにおいて優れた結果を示すのに非常に役立ちます。 このツールの新機能 ✅高速かつ簡単に使用可能 ✅バイナリ情報の取得（APIキー、サブドメインなど） ✅フィルター結果の保存と表示 ✅ターゲットアプリのリンクライブラリの取得 ✅アプリ内のすべての文字列とクラスの取得 必要条件 : Linux または macOS インストール : git clone...

hobbits

概要 Hobbitsは、2019年にMahletで統合データ分析ツールとして開発されました。オープンソース化され、現在は（受動的に）Adam と貢献したい人々によってメンテナンスされています。質問がある場合、貢献したい場合、または単にバイナリ分析ツールについて話したい場合は、Discordサーバー に参加してください。 ドキュメント ドキュメントは mahlet-inc.github.io で入手できます。 プリビルドバイナリ 最新リリースのプリビルドバイナリは GitHubリリースページ にあります。 Hobbitsの使い方 ドキュメントの ユーザーガイド...

CVE-2019-1663-Binary-Analysis

CVE-2019-1663 二进制分析 作者： Corentin Wolff 漏洞起源 漏洞来源 该漏洞源于函数 0x0002BF64，它错误地使用了 strcpy 函数，使其容易遭受缓冲区溢出攻击。为清晰起见，此函数已重命名为 Login。以下代码片段说明了问题： root@kitploit: undefined4 Loginchar param1, char param2, char param3, int param4 ... 在此片段中，strcpy 函数被不当使用，导致了缓冲区溢出漏洞： root@kitploit: if param4 == 0 iVar2 =...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

sploit

sploit Sploit は、バイナリ解析とエクスプロイト開発を支援する Go パッケージです。Sploit の開発の動機は、Go プログラミング言語の利点を活かしながら、よく知られた Python エクスプロイト開発フレームワークに匹敵する機能を持つ、設計の優れた API を提供することにあります。優れたクロスコンパイラサポート、ゴルーチン、強力な暗号ライブラリ、静的型付けなどは、Go を選んだ理由のほんの一部です。 このプロジェクトは pwntools やその他の素晴らしいプロジェクトから着想を得ています。まだ開発初期段階です。このプロジェクトは、シェルコード、バイナリパッチ、RO...

bincat

はじめに BinCATとは？ BinCATは、 静的 バイナリコード解析ツールキットであり、リバースエンジニアがIDAから直接、またはPythonを使って自動化するために設計されています。 特徴： 値解析（レジスタとメモリ） テイント解析 型再構築と伝播 後方解析と前方解析 use-after-free および double-free の検出 動作の様子 こちらで（旧バージョンの）BinCATの動作を確認できます： 基本解析 データテイントの使用 対応するタスクを確認するにはチュートリアルをご覧ください。 簡単なFAQ 対応ホストプラットフォーム：...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

angrgdb

angrgdb GDB内でangrを使用します。現在のデバッガ状態からangr状態を作成します。 インストール root@kitploit: pip install angrgdb echo "python import angrgdb.commands" /.gdbinit 使用方法 angrgdbはGDBでangrdbg APIを実装しています。 スクリプト内で次のように使用できます： root@kitploit: from angrgdb import gdb.execute"b 0x004005f9" gdb.execute"r aaaaaaaa" sm = StateManag...

CVE-2025-51726

根据要求，我现在通过实际利用场景和PoC证据演示了这两个漏洞（BA2022和BA2015），展示了攻击者如何在真实环境中滥用这些问题。 📌 1. BA2022 代码签名中的弱哈希 – SHA-1 利用演示 虽然原始的 CyberGhostVPNSetup.exe 看起来已签名且受信任，但我已成功使用自签名证书和 SHA-1 哈希创建了一个伪造的安装程序（fakeCyberGhost.exe）。 ✅ 技术证明： 使用 OpenSSL 生成伪造的 CA 和 SHA-1 证书 使用 signtool.exe 用该证书签署伪造的二进制文件 Windows 仍将其标记为“已签名”（参见...

aDLL

aDLL - Adventure of Dinamic Lynk Library aDLLは、DLL Hijackingの脆弱性を自動的に発見することに特化したバイナリ解析ツールです。このツールは、メモリにロードされたバイナリのイメージを解析し、ロード時に読み込まれるDLLを検索します。また、Microsoft Detoursライブラリを使用してLoadLibrary/LoadLibraryEx関数の呼び出しをフックし、実行時に読み込まれるDLLを解析します。目的は、実行可能ファイルが検索されるフォルダ内で見つからないDLLのリストを取得することです。 はじめに...

obfDetect

難読化検出 著者: mcdulltii 難読化されたコードやその他のステートマシンを自動検出 説明: バイナリ内の難読化されたコードやステートマシンを自動検出するスクリプト。 実装はIDA 7.4+ Python3に基づいています。Binary Ninja実装の詳細については、以下のブログ記事を参照してください: 制御フロー平坦化の自動検出 難読化コードの自動検出 参照リポジトリ 注記: ヒューリスティック値は上記のブログ記事に基づいて生成され、（All Functionsモードで実行時）ヒューリスティックの複雑さに基づいて上から下にソートされます。...

Callisto

Callisto インテリジェントな自動バイナリ脆弱性解析ツール デモ： Callisto は、インテリジェントな自動バイナリ脆弱性解析ツールです。その目的は、提供されたバイナリを自律的に逆コンパイルし、出力された疑似コードを繰り返し解析して、その疑似Cコード内の潜在的なセキュリティ脆弱性を探すことです。Ghidra のヘッドレスデコンパイラが、バイナリの逆コンパイルと解析部分を駆動します。疑似コード解析はまず Semgrep SAST ツールによって実行され、その後 GPT-3.5-Turbo に転送されて、Semgrep の発見内容の検証と、追加の脆弱性の可能性の特定が行われます。...

reverse-engineering

リバースエンジニアリングリソース 厳選された素晴らしいリバースエンジニアリングリソースのリスト 素晴らしいリバースエンジニアリング 書籍 コース 練習問題 16進エディタ バイナリフォーマット 逆アセンブラ バイナリ解析 バイトコード解析 インポート再構築 動的解析 デバッグ Mac復号 ドキュメント解析 スクリプト Android Yara 書籍 リバースエンジニアリングの書籍 The IDA Pro Book Radare2 Book Reverse Engineering for Beginners The Art of Assembly Language Practical...

grap

grap: バイナリ内のグラフパターンを定義およびマッチング https://github.com/QuoSecGmbH/grap grapは、パターンとバイナリファイルを受け取り、Capstoneベースの逆アセンブラを使用してバイナリから制御フローグラフを取得し、パターンとのマッチングを行います。 パターンはユーザー定義のグラフで、命令条件（「opcodeがxorでarg1がeax」）や繰り返し条件（3つの同一命令、基本ブロックなど）を持ちます。...