32879 matches found
Binary Exploits
Exploits binarios de Exploit Database Los exploits binarios se encuentran en el directorio /bin-sploits/. Este es un repositorio oficial de The Exploit Database, un proyecto patrocinado por Offensive Security. Nuestros repositorios son: Exploits y Shellcodes:...
VMDragonSlayer
VMDragonSlayer 项目将于10月中旬公开，重构进行中 先进的虚拟机检测与分析框架 VMDragonSlayer 是一个用于分析受虚拟机（VM）保护器（如 VMProtect 2.x/3.x、Themida 以及自定义恶意软件 VM）保护的二进制文件的综合框架。该框架结合了动态污点跟踪（DTT）、符号执行（SE）、模式分类和机器学习等多种分析引擎，以自动化逆向工程过程。 目标 ：将复杂的受保护二进制分析从数周/数月的人工工作转变为结构化、自动化的分析，并提供可解释的结果。 主要特性 多引擎分析 ：结合静态、动态和混合分析技术 VM 检测 ：自动检测商业和自定义 VM 保护器...
avml
AVML Adquisición de memoria volátil para Linux Resumen Una herramienta portátil de adquisición de memoria volátil para Linux. AVML es una herramienta de adquisición de memoria volátil en el espacio de usuario userland para X8664, escrita en Rust, pensada para desplegarse como un binario estático...
elfpack
ElfPack：用于无阶段有效负载投递的ELF二进制节段对接 亮点 有效负载捆绑机制概述：编译、链接和加载。 二进制兼容性及创建与投递机制松散耦合的有效负载。 避免节段的自动内存加载。 使用结构化节段类型。 现场通过ELF节段将有效负载（重新）附加到加载器。自带有效负载。 利用分离的预编译ELF节段进行签名规避。 通过负载生成管道进行有效负载的“路过式”附加。 创建胖有效负载二进制文件及避免使用二进制打包器的情形。 打包复杂有效负载。 有效负载混淆和密钥保护选项。 静态和动态负载加载跟踪抵抗。Binwalk和eBPF。 嵌入有效负载 通过编译和链接进行十六进制二进制包含 1...
zeno
Zeno 框架 安装 root@kitploit: cd git clone https://github.com/Traxes/zeno --recursive sudo pip3 install termcolor tqdm git clone https://github.com/Z3Prover/z3 --recursive cd z3 python3 scripts/mkmake.py --python cd build make sudo make install cd /zeno 用法 root@kitploit: /zeno$...
chepy
Chepy Chepy is a python library with a handy cli that is aimed to mirror some of the capabilities of CyberChef. A reasonable amount of effort was put behind Chepy to make it compatible to the various functionalities that CyberChef offers, all in a pure Pythonic manner. There are some key advantag...
hobbits
关于 Hobbits 于2019年在 Mahlet 开发，作为一款集成数据分析工具。它已开源，现由 Adam 及任何愿意贡献的人（被动）维护。如有疑问、想贡献，或只想聊聊二进制分析工具，欢迎加入 Discord 服务器。 文档 文档可在 mahlet-inc.github.io 获取。 预编译二进制文件 最新版本的预编译二进制文件可在 GitHub releases 页面 找到。 使用 Hobbits 阅读文档中的用户指南和/或观看此操作视频。 从源码构建 1. 安装所需的构建工具和开发库。 Ubuntu 22.04 LTS 示例： root@kitploit: sudo apt-get...
CTFs
CTF 一些我参加过的网络CTF的解题报告/文件 我还整理了一份 CTF 资源 列表以及一份全面的 备忘单 ，涵盖了大量常见的CTF挑战。 !NOTE 本 repo 现有一个 Web 镜像：hackback.zip 目录 资源 YouTube 频道 练习/学习网站 CTF 通用 Pwn 逆向 Web 密码学 智能合约 云安全 渗透测试 CTF 备忘单 取证/隐写 通用 音频 图像 视频 虚拟机镜像 Pcap Pwn / 二进制漏洞利用 通用 缓冲区溢出 PIE（位置无关可执行文件） NX（不可执行） ROP（针对静态编译的二进制文件） 栈金丝雀 格式化字符串漏洞 Shellcode...
bindiff
Copyright 2011-2026 Google LLC. BinDiff Este repositorio contiene el código fuente de BinDiff. BinDiff es una herramienta de comparación de código abierto para archivos binarios que permite encontrar rápidamente diferencias y similitudes en código desensamblado. Tabla de contenido Acerca de BinDi...
CVE-2025-6019
CVE-2025-6019 Prueba de Concepto PoC Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2025-6019 , una vulnerabilidad de Escalada de Privilegios Local LPE en libblockdev y udisks. El script crea una imagen de sistema de archivos XFS con un binario SUID bash y explota la...
vxlang-page
VxLang Contenido Documentación ¿Qué es VxLang? Formatos de archivo compatibles Vista previa Vista previa de virtualización Vista previa de modo dual Vista previa de ofuscación Vista previa de aplanamiento de código Tutorial Uso y código guía Precauciones Cómo obtener la versión completa Donación ...
CHAOS
CHAOS：远程管理工具 CHAOS 是一款免费且开源的远程管理工具，允许生成用于控制远程操作系统的二进制文件。 报告 Bug · 请求功能 · 快速开始 · 截图 免责声明 本软件按“原样”提供，不附带任何形式的保证。您需自行承担使用风险。使用该软件的完全责任由最终用户承担。开发者不对因使用本程序造成的任何误用或损害承担法律责任。 目录 功能 快速开始 数据库 视频 截图 贡献 捐赠 赞助商 版权与许可 功能 快速开始 有以下几种安装选项： 1. 本地开发 展开查看： root@kitploit: 安装依赖 $ sudo apt install golang git -y 获取此仓库 ...
angr
angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...
angr
angr angr 是一个与平台无关的二进制分析框架。 它由 加州大学圣巴巴拉分校的计算机安全实验室、亚利桑那州立大学的 SEFCOM、它们的 CTF 团队 Shellphish、开源社区以及 @rhelmot 共同提供。 项目链接 主页：https://angr.io 项目仓库：https://github.com/angr/angr 文档：https://docs.angr.io API 文档：https://docs.angr.io/en/latest/api.html 什么是 angr？ angr 是一套 Python 3 库，让你可以加载二进制文件并对其进行许多酷炫操作：...
HardeningMeter
Hardening Meter Copyright c OfriOuzan B4MB1 ¿Quieres leer más sobre los mecanismos de seguridad? Mecanismos de seguridad de archivos binarios Mecanismos de seguridad del sistema Descripción HardeningMeter es una herramienta Python de código abierto diseñada cuidadosamente para evaluar de manera...
Fudge
Fudge 我曾在钓鱼活动中取得一些成功，通过将文件内容进行 base64 编码，放入 HTML 文件中，当用户打开该 HTML 文件时，它会被解码并释放。 使用 releases 标签页提供了适用于 Windows 64-bit 和 Linux 64-bit 的预编译二进制文件。由于它们是 Go 二进制文件，您只需将它们标记为可执行并运行即可。 如果您系统上已安装 Go，可以通过以下命令从仓库下载最新版本： root@kitploit: go get github.com/dale-ruane/Fudge 命令行参考 root@kitploit: -n string 下载文件的名称（默...
binwally
binwally Herramienta de comparación de binarios y árboles de directorios utilizando el concepto de Fuzzy Hashing ssdeep Para más información: http://w00tsec.blogspot.com/2013/12/binwally-directory-tree-diff-tool-using.html Requisitos previos: Python 2.7+ gcc y herramientas esenciales de compilaci...
karonte
Karonte Karonte 是一款静态分析工具，用于检测嵌入式固件中的多二进制漏洞。 master 分支提供 Karonte 的最新版本，已移植到 Python 3。如需查看我们论文中的原始实现和实验，请切换到 IEEE-SP-20 分支，并查看我们的 Docker 容器。 概览 研究论文 我们在以下研究论文中介绍了我们的方法和发现： KARONTE: 检测嵌入式固件中的不安全多二进制交互 PDF Nilo Redini, Aravind Machiry, Ruoyu Wang, Chad Spensky, Andrea Continella, Yan Shoshitaishvili...
karonte
Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...