WCFDSer-ngng

WCFDSer-ngng Un plugin de Burp Extender que hará legibles y modificables los objetos SOAP binarios. Basado en el trabajo original de Brian Holyfield, alabado sea Brian http://blog.gdssecurity.com/labs/2009/11/19/wcf-binary-soap-plug-in-for-burp.html ¿Por qué? Esta versión corrige un error por el...

ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc 是一个 LDPRELOAD，它劫持 gcc 在链接过程中向二进制文件注入恶意代码，而无需修改源代码。 详细文章：https://matheuzsecurity.github.io/hacking/gcc/ 安装 root@kitploit: git clone https://github.com/MatheuZSecurity/ElfDoor-gcc cd ElfDoor-gcc chmod +x install.sh sudo ./install.sh Rootkit 研究人员 https://discord.gg/66N5ZQppU7...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 Hola chicos, esta vez voy a hablar de un 0-day reciente que encontré en uno de los principales gestores de ventanas de Linux llamado Enlightenment https://www.enlightenment.org/. Este 0-day lleva a cualquier usuario a privilegios de root muy fácil e instantáneamente. El exploit est...

thematrix

TheMatrix 本项目旨在简化恶意软件分析过程。目标是创建一个激活器二进制文件，其作用是加载用户定义的二进制文件，并通过使用 Win32 API 钩子监视执行过程。相关数据随后保存到磁盘。代码支持 x86 和 x64 二进制文件。 文档 我写了一篇博客文章解释其工作原理：http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html 用法 要监视一个新的二进制文件，需要创建一个激活器 。激活器将加载并监视用户输入的二进制文件。要创建激活器，请使用 -add 选项。用法示例如下...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

grap

grap: 在二进制文件中定义和匹配图模式 https://github.com/QuoSecGmbH/grap grap 接受模式和二进制文件，使用基于 Capstone 的反汇编器从二进制文件中获取控制流图，然后对这些图进行模式匹配。 模式是用户定义的图，包含指令条件（“opcode 是 xor 且 arg1 是 eax”）和重复条件（3条相同的指令、基本块等）。 grap 既可以作为独立工具使用（包含反汇编器和 Python 绑定），也可以作为 IDA 插件使用，利用 IDA 的反汇编结果和逆向分析能力。 支持： 文件：PE、ELF 和原始二进制文件的反汇编，更多文件类型应在 ID...

Kam1n0-Community

Kam1n0 v2 是什么？ Kam1n0 v2.x 是一个可扩展的汇编管理与分析平台。它允许用户首先将（大型）二进制文件集合索引到不同的仓库中，并提供诸如克隆搜索和分类等不同的分析服务。它通过使用 Application 的概念，支持多租户访问和管理汇编仓库。一个应用实例包含其独有的仓库，并提供专门的分析服务。考虑到逆向工程任务的多样性，Kam1n0 v2.x 服务器目前提供三种不同类型的克隆搜索应用： Asm-Clone 、 Sym1n0 和 Asm2Vec ，以及基于 Asm2Vec 的 可执行文件分类 。未来可以向平台添加新的应用类型。...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

sploit

sploit Sploit 是一个Go语言包，用于辅助二进制分析和漏洞利用。开发sploit的初衷在于提供一个设计良好的API，其功能足以媲美一些常见的Python漏洞利用开发框架，同时充分利用Go编程语言的优势。出色的交叉编译支持、goroutines、强大的密码学库以及静态类型，只是选择Go的几个原因。 本项目受pwntools和其他优秀项目的启发。目前仍处于开发初期。预计本项目将重点关注shellcode编写、二进制补丁、ROP栈构建以及通用二进制分析。 针对CTF挑战的解法 root@kitploit: package main; import sp...

redexer

redexer Redexer 是一个用于操作 Android 应用二进制的重工程工具。 该工具能够将 DEX 文件解析为内存中的数据结构； 推断应用使用某些权限时的参数（我们称此功能为 RefineDroid）； 修改该数据结构并重新生成输出 DEX 文件（我们称这些功能为 Dr. Android，即 Dalvik 重写工具）。 出版物 Dr. Android and Mr. Hide: Fine-grained Permissions in Android Applications. Jinseong Jeon, Kristopher K. Micinski, Jeffrey A...

metame

metame metame 是一个用于任意可执行文件的简单变形代码引擎。 来自维基百科： 变形代码是指在运行时，能在某种解释下输出自身代码的逻辑等价版本的代码。 这被计算机病毒用来规避杀毒软件的模式识别。 metame 的实现方式如下： 1. 打开给定的二进制文件并分析代码 2. 随机用逻辑等价且大小相同的指令替换指令 3. 复制并修补原始二进制文件以生成变异版本 目前支持以下架构： x86 32 bits x86 64 bits 此外，它支持多种文件格式，因为使用了 radare2 进行文件解析和代码分析。 变异前后的代码示例： 提示：此片段中已替换了两条指令。 这里还有一个关于如何将...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

RP_RecordClip_DLL_Hijack

Vulnerabilidad de secuestro remoto de DLL en Real Player CVE-2022-32291 La aplicación Player que es vulnerable al iniciar Real Converter y el Recording Manager son propensos a un problema de secuestro remoto de DLL binary planting debido a la búsqueda no segura de DLL inexistentes. Para explotar ...

Arlo

Arlo Extrae binarios ejecutables de volcados y actualizaciones de Arlo Ver publicación en https://www.synacktiv.com/publications/arlo-im-watching-you Analizador arlo.py se utiliza para analizar un volcado de memoria flash, descargar y analizar actualizaciones o listar modelos conocidos. Requiere...

CVE-2026-53613-poc

PoC CVE-2026-53613 Vulnerabilidad TOCTOU en mount8 que permite escalada local de privilegios a root. Versiones Vulnerables util-linux 2.41.0 hasta 2.41.4 util-linux 2.42.0 hasta 2.42.1 Exploits Archivo| Método| Objetivo ---|---|--- exploitshell.sh| Extracción de clave SSH| /root...

binviz

binviz Visualizador y herramienta de triaje de binarios: vistas interactivas vinculadas entropía, histogramas, superficies de imagen/dot-plot, grafos de flujo de control sobre un único modelo de espacio de direcciones compartido. root@kitploit: pipx install binviz && binviz serve Qué hace Abre un...

CVE-2026-31431-Checker-Mitigator

Comprobador y Mitigador de CVE-2026-31431 Una herramienta simple y segura de escaneo de vulnerabilidades y mitigación para CVE-2026-31431 también conocido como "Copy Fail", una vulnerabilidad de escalada de privilegios local en la interfaz criptográfica AFALG del kernel de Linux. Nota - Es un...

CVE-2026-31431

🔐 CVE-2026-31431 - Kernel Exploitation Research Framework Framework modular para el estudio de una vulnerabilidad de escalada de privilegios LPE en Linux basada en técnicas de AFALG + Page Cache Injection. 🎯 Objetivo Este proyecto está diseñado para: Investigación de vulnerabilidades en kernel...