LazyHook

अवलोकन LazyHook एक गुप्त API हुकिंग फ्रेमवर्क है जो कॉल स्टैक स्पूफिंग के माध्यम से होस्ट इंट्रूज़न प्रिवेंशन सिस्टम्स HIPS को बायपास करता है । CPU-स्तरीय हार्डवेयर ब्रेकपॉइंट्स और वेक्टर्ड एक्सेप्शन हैंडलिंग का लाभ उठाकर, यह मनमाना कोड इस प्रकार निष्पादित करता है मानो वह विश्वसनीय,...

VectoredOverloading

VectoredOverloading تقنية Vectored Overloading هي تقنية حقن PE محلية تم رصدها لأول مرة في برنامج KidKadi الخبيث. تعمل عن طريق التلاعب بتحميل DLL شرعي باستخدام نقاط التوقف العتادية HWBP ومعالجة الاستثناءات الموجهة VEH لتغيير كائن قسم DLL أثناء العمل. باختصار، تقوم التقنية بما يلي: إنشاء تعيين...

hbp-attack-demo

fork depuis https://github.com/veritas501/hbpattackdemo hbpattack demo Référence au blog P0 : https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html J'ai créé un vuln module, faisons comme si nous avions une primitive d'écriture à une adresse...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in...

ollydbg-binary-execution-visualizer

This repository does not have a README...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

hwbp4mw

Cet article était à l’origine destiné au VX-Underground Black Mass Halloween Edition 2022. Moteurs de hooking : Moteur de hooking hwbp x86/x64 multi-thread sécurisé en c Bibliothèque de breakpoints PAGEGUARD/hwbp en c++20 Bibliothèque hwbp exemple de DLL en c++20 Technique générique d’évasion en...

HWSyscalls

HWSyscalls Основные участники Описание HWSyscalls — это новый метод выполнения косвенных системных вызовов, использующий 3 основных компонента: Аппаратные точки останова и векторизованный обработчик исключений для управления потоком выполнения. HalosGate используется для поиска номеров и адресов...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz: التعتيم القائم على مصحح الأخطاء هذا هو الكود المصاحب للورقة: 'Fuzzing Embedded Systems using Debugger Interfaces'. يمكن العثور على نسخة مسبقة من الورقة هنا https://publications.cispa.saarland/3950/. يسمح الكود للمستخدمين بإعادة إنتاج وتوسيع النتائج المذكورة في الورقة. يرجى الاستشهاد...

GhostlyHollowingViaTamperedSyscalls2

الإفراغ الشبحى عبر استدعاءات النظام المعدلة إشعار إعادة الرفع !NOTE كانت النسخة الأصلية من المستودع تستخدم ترخيصًا غير صحيح حذف الإسناد إلى مؤسس DeceptIQ، @Rad9800، الذي يُنشر مستودعه TamperingSyscalls بموجب رخصة MIT. كان عمله منسوبًا إليه بالفعل في وحدة الدورة التدريبية استدعاءات النظام المعدلة...

EUVD-2007-5876

Malware in sbrugna...

Malicious code in dbk-breakpoints (npm)

The package dbk-breakpoints was found to contain malicious code...

MAL-2025-18098 Malicious code in dbk-breakpoints (npm)

The package dbk-breakpoints was found to contain malicious code...

welpwn

Introduction Pwnning is an art. welpwn is designed to make pwnning an art, freeing you from dozens of meaningless jobs. Features - Automatically get those magic values for you. - libc address - heap address - stack address - program address with PIE - canary - Support multi glibc debugging. - 2.1...

Malicious code in atg-breakpoints (npm)

--- -= Per source details. Do not edit below this line.=-...

MAL-2025-4162 Malicious code in atg-breakpoints (npm)

--- -= Per source details. Do not edit below this line.=-...

Exploit for CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 POC Dmesg Output !PoC Screen...

pwncli

This is an offensive tool for binary exploitation. The primary vulnerability targeted is not explicitly stated, but the code and documentation suggest that it is a buffer overflow vulnerability in a binary named "stackoverflownopie" and "stackoverflowpie". The tool, named "pwncli", is designed to...

Bread - BIOS Reverse Engineering And Advanced Debugging

BREAD BIOS Reverse Engineering & Advanced Debugging is an 'injectable' real-mode x86 debugger that can debug arbitrary real-mode code on real HW from another PC via serial cable. Introduction BREAD emerged from many failed attempts to reverse engineer legacy BIOS. Given that the vast majority -- ...