32883 matches found
stacs
Static Token And Credential Scanner 这是什么？ STACS 是一个基于 YARA 的静态凭据扫描器，支持二进制文件格式、嵌套归档分析、可组合的规则集和忽略列表，以及 SARIF 报告。 STACS 支持什么？ 目前，STACS 支持递归解包以下格式： 7z, ar, bz2, cab, cpio, gz, iso, rar, rpm, tar, xar, xz, zip, dmg 由于 STACS 基于检测到的文件类型工作，使用这些格式的专有文件格式和其他文件类型会自动得到支持。这包括 Docker 镜像、Android APK、Java JAR...
stacs
Static Token And Credential Scanner What is it? STACS is a YARA powered static credential scanner which suports binary file formats, analysis of nested archives, composable rulesets and ignore lists, and SARIF reporting. What does STACS support? Currently, STACS supports recursive unpacking of: 7...
android-classyshark
ClassyShark 简介 ClassyShark 是一款适用于 Android 开发者的独立二进制检查工具。它可以可靠地浏览任何 Android 可执行文件，并显示重要信息，例如类接口和成员、dex 计数和依赖关系。ClassyShark 支持多种格式，包括库文件（.dex、.aar、.so）、可执行文件（.apk、.jar、.class）以及所有 Android 二进制 XML 文件：AndroidManifest、资源、布局等。 有用链接 用户指南 命令行参考 Gradle 示例 愿景与策略 下载 要运行，请获取最新 JAR 并运行 java -jar...
ApkAnalyser
Copyright C 2012 Sony Mobile Communications AB This file is part of ApkAnalyser. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at root@kitploit:...
msidump
msidump MSI Dump – 一款用于分析恶意 MSI 安装包的工具，支持提取文件、流、二进制数据，并集成 YARA 扫描器。 对于启用了宏的 Office 文档，我们可以快速使用 oletools mraptor 判断文档是否恶意。如果希望进一步分析，可以使用 oletools olevba 或 oledump。 对于恶意 MSI 文件的分解，目前为止我们只有一个可靠且值得信赖的工具：lessmsi。 然而，lessmsi 并不具备我所需的功能： 快速分类 二进制数据提取 YARA 扫描 因此，msidump 应运而生。 特性 该工具有助于快速分类以及详细检查恶意 MSI...
Pishi
Pishi Pishi es una herramienta de reescritura binaria estática diseñada para instrumentar basic blocks en el kernel XNU y en extensiones de kernel kexts arbitrarias de macOS. para el kernel XNU, Pishi permite instrumentar a nivel de función, archivo o carpeta. Por ejemplo, puedes instrumentar tod...
ShinoBOT
ShinoBOT Suite Este repositorio está destinado únicamente para el binario, no para el código fuente. Para más detalles vaya a http://shinobot.com http://shinosec.com/shinobotsuite/ Para descargar un archivo... Última versión El ShinoBOT más reciente es generado por el servidor web dinámicamente...
CVE-2023-46012
CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP Stack Buffer Overflow Remote Code Execution Vulnerability This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of LINKSYS EA7500 routers. Authentication is not required to exploit this vulnerabilit...
CVE-2024-36587
CVE-2024-36587 - dnscrypt-proxy Local Privilege Escalation Overview Vulnerability Description : When installing the dnscrypt-proxy service, it trusts and registers executables in the current directory, allowing privilege escalation by inserting a malicious binary. Affected Versions : dnscrypt-pro...
CVE-2019-5736
CVE-2019-5736 Reference: cve-2019-5736-poc 1. edit poc command in stage2.cve 2. build docker docker build -t cve . 3. run docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. backup docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. edit...
DirtyClone
DirtyClone DirtyClone is a diagnostic, proof-of-concept local privilege escalation tool written in C. It targets a kernel/XFRM-related exploit path described in the source as CVE-2026-43503 and is intended only for authorized security research in controlled environments. Overview This repository...
vmp2
Introducción Este repositorio es una colección de herramientas heredadas para trabajar con binarios protegidos con VMProtect 2. Estas herramientas permiten desempaquetar, analizar y realizar desvirtualización experimental de software protegido con VMProtect 2. En el núcleo de esta colección se...
heappy
🙂 Heappy：一个快乐的堆编辑器 Heappy 是一款基于 gdb/gef 的编辑器，可帮助你在漏洞利用开发过程中处理堆。 该项目应被视为一种教学工具，有助于理解堆在进程生命周期中的演化过程。它的创建是为了简化最常见堆利用技术的学习，并支持你解决与此主题相关的二进制利用 CTF。 主要特性 这是 Heappy 实现的功能： ✅ 获取堆快照并相互比较 ✅ 立即识别堆 bin 的类型和字段 ✅ 通过十进制、十六进制或字符串搜索和编辑堆值 ✅ 借助堆状态的全景视图轻松定位 ✅ 在注释列中记录关于某个单元格的备注 ✅ 享受浅色和深色模式 快速开始 以下说明将帮助你快速安装和运行 Heappy...
android_demystification_toolbox
Android Demystification Toolbox Propósito ADT es un conjunto de herramientas de ejecución simbólica basado en Miasm diseñado para ayudar a modelar el comportamiento de las aplicaciones, investigar y probar vulnerabilidades de seguridad, y facilitar la ingeniería inversa de código hostil...
CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation
🚨 CVE-2024-32019 - Netdata ndsudo PATH Vulnerability Exploit LPE to Root A Python-based exploit for CVE-2024-32019 , a high-severity Local Privilege Escalation vulnerability in the Netdata Agent , leveraging a misconfigured SUID binary ndsudo that fails to securely handle the PATH environment...
gdbfuzz
GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...
extrude
extrude 分析二进制文件，检测缺失的安全特性、信息泄露等。 🚧 Extrude 正处于早期开发阶段，目前仅支持 ELF 和 MachO 二进制文件。对 PE（Windows）二进制文件的支持即将推出。 用法 root@kitploit: Usage: extrude flags file Flags: -a, --all Show details of all tests, not just those which failed. -w, --fail-on-warning Exit with a non-zero status even if only warnings are...
CVE-2018-8941
CVE-2018-8941: D-Link DSL-3782 Code execution Proof of Concept Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys The buffer overflow vulnerability was found in the "/userfs/bin/tcapi" binary which is used as a wrapper for the "Diagnostics"...
CVE-2019-5736-POC
Breaking out of Docker via RunC A proof of concept code for CVE-2019-5736 This POC is heavily based on YuvalAvra's POC. I do not claim any credit for the code utilised in this POC. More information about this vulnerability and a demonstration of how it can be exploited can be found in the...