honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

semgrep-rules

semgrep-rules “攻击面就是漏洞。在那里找到漏洞只是一个细节。” —— Mark Dowd “有些细节比其他细节更重要。” —— Fedor G. Pikus 我的 Semgrep 规则集，用于促进漏洞研究。 博客文章 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep...

bt2

bt2: Blaze Telegram バックドア ツールキット bt2は、Telegramが提供するインフラと豊富な機能を持つBot APIを使用し、その通信プラットフォームをC&C（コマンド＆コントロール）として若干転用した、IMボット形式のPythonベースのバックドアです。 依存関係 Telepot requests インストール $ sudo pip install telepot $ sudo pip install requests PS: Telepotが正しく動作するには、requests 2.9.1以上が必要です。 制限事項...

NxRansomware

NxRansomware 次世代のランサムウェア。.Net Framework + C&C システムを使用して完全に記述されています。 作成者: Guilherme Bacellar Moralez 免責事項 このコードは研究目的のみで作成・保守されています。他の目的には使用しないでください。 リリースプロファイルでコードを実行しないでください。深刻な危険を伴う可能性があります。本当に！ 目的 このプロジェクトには2つの主な目的があります： マルウェア側 .Net Frameworkを使用して実用的な「製品」を書くことが可能であることを証明する...

nano-analyzer

Nano-analyzer AISLE https://aisle.com による、LLMを活用した最小限のゼロデイ脆弱性スキャナー。 デモンストレーション目的の研究プロトタイプ。 これは単一ファイルのシンプルなハーネスであり、実際のゼロデイ脆弱性を検出できます。ただし、これはプロトタイプであり、C/C++のメモリ安全性バグに偏っており、誤検出を生じることに注意してください。オープンリサーチの精神に則り、現状のまま共有しています。予期せぬ動作があるかもしれません。 機能 Nano-analyzer...

flawfinder

概要 これはDavid A. Wheelerによる「flawfinder」です。 Flawfinderは、C/C++ソースコードをスキャンして潜在的なセキュリティ上の欠陥を報告するシンプルなプログラムです。ソフトウェアの脆弱性を調査するための有用なツールであり、静的ソースコード解析ツールへの簡単な入門としても役立ちます。インストールと使用が簡単になるように設計されています。FlawfinderはCommon Weakness Enumeration（CWE）をサポートしており、公式にCWE互換です。SARIF、SonarQube、HTMLなど、さまざまな出力形式をサポートしています。...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

C-Game-Modding-Utility

C/C++ ゲーム改造ユーティリティ このユーティリティは、第5世代/第6世代のコンソールゲーム向けの改造コードをC/C++で記述することを容易にすることを目的としています。 面倒なセットアップをすべて処理し、実際のコーディングに集中できます。 手動のクロスコンパイラ設定は不要です。 手動のISO再構築は不要です。 複雑なテストワークフローは不要です。 機能 PS1、PS2、GameCube、Wiiをサポート 選択したプラットフォームに必要なコンパイラ/ツールチェーンを自動ダウンロード GUIおよびCLIインターフェース コード変更を加えたゲームISOを再構築...

malcom

Malcom - マルウェア通信アナライザー Malcomは、ネットワークトラフィックのグラフィカル表現を使用してシステムのネットワーク通信を分析し、既知のマルウェアソースと相互参照するために設計されたツールです。これは、特定のマルウェア種が外部と通信しようとする方法を分析する際に便利です。 Malcomとは？ 簡単な使い方 インストール 設定オプション Dockerインスタンス TLSインターセプションに関する簡単な注意 環境 フィード 技術仕様 ロードマップ 免責事項 ライセンス Malcomとは？ Malcomは以下のことに役立ちます:...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

lfi

軽量フォールト分離 LFI Lightweight Fault Isolation LFI プロジェクトのトップレベルリポジトリへようこそ。 LFIとは？ LFIはネイティブコードをサンドボックス化するためのシステムです。WebAssemblyやNative Clientと同様に、LFIはサンドボックス化されたコードをインプロセス（つまりホストアプリケーションと同じアドレス空間内）で隔離します。現在はArm64およびx86-64ターゲットをサポートしており、実験的なRISC-Vサポートも備えています。...

awesome-rat

すべての収集プロジェクト RAT 250+ オープンソース遠隔操作/C&Cツール、1200+ RAT分析レポート\C&C関連記事など。 English Version 目次 オープンソースツール pupy - 1ツール 6記事 Covenant - 3ツール 18記事 Slackor - 1ツール 3記事 QuasarRAT - 1ツール 9記事 EvilOSX - 1ツール 9記事 Merlin - 1ツール 3記事 商用ソフトウェア Team Viewer - 7ツール 34記事 マルウェア（一部） Gh0st - 5ツール 23記事 NanoCore - 1ツール 32記事 NjR...

Andromeda

Andromedaは、Androidアプリケーションの初期リバースエンジニアリング作業を少し高速かつ簡単にします。他の代替手段と比較して、C/C++で書かれており、顕著なパフォーマンス上の利点があります。 デモ このツールは開発初期段階にあります ビルド 要件 clang: apt install clang libzip: apt install libz-dev openssl: apt install libssl-dev make ./bin/andromeda androidapp.apk コマンド 作者 Lasha Khasaia @qazqaz 備考...

CVE-2019-17041

Rsyslog - それは何ですか？ Rsyslogは超高速 なログ 処理システム です。 高性能、優れたセキュリティ機能、そしてモジュラー設計を提供します。 通常のsyslogdとして始まりましたが、rsyslogはログ処理のスイスアーミーナイフのようなものに進化し、多種多様なソースからの入力を受け付け、変換し、結果をさまざまな宛先に出力することができます。 Rsyslogは、限定的な処理を適用した場合（v7ベース、2013年12月）、毎秒100万以上のメッセージをローカル宛先に配信できます。リモート宛先やより複雑な処理でも、そのパフォーマンスは通常「驚異的」と見なされています。...

SILVERPICK

SILVERPICK 版本 v1.1 简介 项目 SILVERPICK 是一个 Windows 用户态 Shellcode 开发框架 WUMSDF，其唯一目的是让能力开发者能够以简单的方式使用 C/C++ 为 Windows x64 构建 位置无关代码 PIC 二进制块，从而降低此类开发工作的成本。 它衍生自项目 WILDBEAST，因此依赖： 1. 使用 Visual Studio Code 作为代码编辑器 2. 使用 MinGW-w64 工具链作为编译工具链 3. 使用 GNU Make 作为构建系统 环境搭建 你可以从这里找到环境搭建说明：GCC-Clang-Setup-Windo...

imaginaryC2

Imaginary C2 著者: Felix Weyne ウェブサイト Twitter Imaginary C2は、マルウェアの行動（ネットワーク）分析を支援するPythonツールです。 Imaginary C2は、選択したドメイン/IPへのHTTPリクエストをキャプチャするHTTPサーバーをホストします。さらに、このツールはキャプチャしたC2（コマンド＆コントロール）応答や配信ペイロードを簡単に再生できるようにすることを目的としています。...

squidmagic

Squidmagic は、Squid プロキシサーバーと Spamhaus を使用して、Webベースのネットワークトラフィックを分析し、C&C（中央指令）サーバーや悪意のあるサイトを検出するために設計されたツールです。 依存関係のインストール pip install -r requirements.txt 使用方法 python squidmagic.py /squid/access.log | | | | / |/ | | | | |/ | ' \ / |/ | |/ | \ \ | | || | | | | | | | | | | | | | | |/, |,||,|| ||...

fil-c

Fil-C 0.686 Fil-C es una implementación de memoria segura fanáticamente compatible de C y C++. Gran cantidad de software se compila y ejecuta con Fil-C con cambios nulos o mínimos. Todos los errores de seguridad de memoria se detectan como pánicos de Fil-C. Fil-C logra esto utilizando una...

pip3line

Pip3line Codacy Badge Linux / MacOS ビルド Windows ビルド 生のバイト列操作ユーティリティ。よく知られた変換やあまり知られていない変換、高速なバイナリ検索、ネットワークプロキシインターセプションなどを適用できます。 Windows へのインストール: リリースzipをこちらからダウンロード zipファイルからVS再頒布可能パッケージをインストール/修復することを忘れないでください MacOs へのインストール: $ brew tap metrodango/pip3line $ brew install pip3line 起動時に共有ライブラリ...

my-little-honeypot

my-little-honeypot 描述 本仓库旨在展示编写一个 telnet 蜜罐以 收集物联网恶意软件，并进而发现活跃的命令与控制（C&C）服务器是多么容易。 发布此代码的主要原因是我在 INSHACK 活动（2017 年 4 月 6 日，法国里昂）上所做的演讲。 免责声明 如果你的系统因你做了 某些你并未预期的事情而受到恶意软件损害，我概不负责。谦逊是你逆向恶意软件时所需的第一项技能。 千万不要逆向你无法驾驭的恶意软件。 最后，这段代码很粗糙，我也没打算维护它。...