dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

Pishi

Pishi Pishi es una herramienta de reescritura binaria estática diseñada para instrumentar basic blocks en el kernel XNU y en extensiones de kernel kexts arbitrarias de macOS. para el kernel XNU, Pishi permite instrumentar a nivel de función, archivo o carpeta. Por ejemplo, puedes instrumentar tod...

OffsetInspect

OffsetInspect 一个用于字节偏移检查、源码关联、二进制比较和防御性检测边界分析的有界内存 PowerShell 工具包。 OffsetInspect 回答了一个实际的分析师问题： 在此字节偏移处存在什么内容？其周围是什么源码或二进制上下文？ 它还提供了 OffsetInspect 原生的检测边界工作流，其灵感来自 ThreatCheck 所解决的同一个分析师问题，但并未捆绑其源码或二进制文件：它会定位 AMSI 或 Microsoft Defender...

SentinelNav

SentinelNav SentinelNav es una herramienta de visualización binaria y análisis forense escrita en Python puro, sin dependencias externas. Transforma datos binarios en un mapa espectral interactivo que permite a los analistas identificar visualmente estructuras de archivos, anomalías de entropía,...

ShinoBOT

ShinoBOT Suite Este repositorio está destinado únicamente para el binario, no para el código fuente. Para más detalles vaya a http://shinobot.com http://shinosec.com/shinobotsuite/ Para descargar un archivo... Última versión El ShinoBOT más reciente es generado por el servidor web dinámicamente...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

CVE-2023-46012

CVE-2023-46012 Vulnerabilidad de desbordamiento de búfer de pila y ejecución remota de código en IGD UPnP de LINKSYS AC1900 EA7500v3 Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de routers LINKSYS EA7500. No se requiere...

YaraVM

YaraVM Yara es una herramienta para buscar patrones en archivos, comúnmente utilizada en el análisis de malware. Las reglas de Yara pueden compilarse en un formato binario que luego se puede cargar y ejecutar. Este repositorio contiene un módulo de procesador y un cargador para IDA Pro, que le...

AbxOverflow

Las correcciones para el problema descrito aquí aparecieron bajo CVE-2024-34740 / A-307288067: Boletín Parche enlazado desde el boletín Otros dos parches: 1 2 XML binario de Android Dentro de systemserver de Android, muchos servicios guardan su estado entre reinicios en archivos XML $ adb shell s...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

ghidrecomp

Ghidrecomp - Descompilador Ghidra de línea de comandos Acerca de Esta herramienta de línea de comandos en Python descompila todas las funciones de un binario y las escribe en un directorio en archivos C separados:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

CVE-2024-36587

CVE-2024-36587 - Escalada de Privilegios Local en dnscrypt-proxy Resumen Descripción de la vulnerabilidad : Debido a que el servicio dnscrypt-proxy confía en el ejecutable del directorio actual al registrarse, es posible insertar un binario malicioso para escalar privilegios. Versiones afectadas ...

flare-floss

FLOSS 脚本 FLOSS 支持将其输出转换为各种工具的脚本。请参见此目录中的渲染脚本。 此外，还有一个 IDA 插件，允许 FLOSS 自动提取混淆字符串并将其应用于 IDA 中当前加载的模块。idaplugin.py 是一个 IDAPython 脚本，您可以直接在 IDA Pro 中运行（文件 - 脚本文件... ALT + F7）。 安装 这些脚本可以从 FLOSS GitHub 仓库与源码一起下载，这是脚本运行所必需的。 要从源码安装 FLOSS，请参阅此处的文档。 用法 将 FLOSS 输出转换为其他工具使用 使用 -j 或 --json 参数在所需可执行文件上运行...

CVE-2019-5736

CVE-2019-5736 参考：cve-2019-5736-poc 1. edit poc command in stage2.cve 2. build docker docker build -t cve . 3. run docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. backup docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. edit run.sh...

BGGP

Grand Prix de Golf Binario Este repositorio contiene los archivos del Grand Prix de Golf Binario, ordenados por año. BGGP es una competencia anual de archivos pequeños, en la que los participantes crean los archivos más pequeños posibles que realizan una función específica. Los archivos no pueden...

DirtyClone

DirtyClone DirtyClone is a diagnostic, proof-of-concept local privilege escalation tool written in C. It targets a kernel/XFRM-related exploit path described in the source as CVE-2026-43503 and is intended only for authorized security research in controlled environments. Overview This repository...

remill

Remill Remill es un traductor binario estático que traduce instrucciones de código máquina a LLVM bitcode. Traduce código máquina AArch64 ARMv8 de 64 bits, SPARC32 SPARCv8, SPARC64 SPARCv9, x86 y amd64 incluyendo AVX y AVX512 a LLVM bitcode. El soporte para AArch32 ARMv8 de 32 bits / ARMv7 está e...

vmp2

Introducción Este repositorio es una colección de herramientas heredadas para trabajar con binarios protegidos con VMProtect 2. Estas herramientas permiten desempaquetar, analizar y realizar desvirtualización experimental de software protegido con VMProtect 2. En el núcleo de esta colección se...

ABD

高级二进制反混淆 本仓库包含了2020年在全球网络安全营（GCC）东京和安全营全国研讨会上举办的“高级二进制反混淆”课程材料。 课程简介 逆向工程并不容易，尤其当二进制代码被混淆时。一旦实施了混淆，仅凭朴素的技术将无法准确分析该二进制。在本课程中，你将学习混淆原理（特别是恶意软件使用的）、混淆代码分析的理论与实践，以及如何编写自己的反混淆工具。我们将深入探讨数据流分析和基于SAT/SMT的二进制分析（例如符号执行），以使混淆失效。 课程大纲 本课程关于二进制反混淆，面向希望将编写自己工具的技能纳入武器库的安全分析师和研究人员（萌芽阶段）。课程结束时，学员将能够：...