10 matches found
Obfusk8
Obfusk8:基于 C++17 的混淆库 Obfusk8 是一个轻量级、仅头文件的 C++17 库,旨在显著增强应用程序的混淆程度,使逆向工程变得更具挑战性。它通过一系列编译期和运行期技术来实现这一目标,以保护代码的逻辑和数据。 目录 1. 核心混淆策略 2. 依赖项 3. 可视化 4. 引擎分析与检测特征 5. 结构与取证特征 6. 用法 7. 构建 8. 演示 9. 贡献与反馈 核心混淆策略 1. main 函数包装(main 宏) 应用程序的入口点(main)会被转换为一个复杂的、多层次的混淆引擎: 虚拟机(VM)执行(概念性) :在实际的 代码执行之前,一个迷你虚拟机(模拟...
Windows-PE-Packer
Windows PE パッカー 言語 English 简体中文 はじめに PE-Packer は、Windows PE ファイル向けのシンプルなパッカーです。パック後の新しい PE ファイルはリバースエンジニアリングのプロセスを妨害できます。 PE ファイルをパックする際に以下の処理を行います: 元のインポートテーブルを変換する。 セクションを暗号化する。 セクション名をクリアする。 シェルエントリ をインストールする。 パックされた PE ファイルを実行すると、 シェルエントリ が以下の手順で元のプログラムを復号・ロードします: セクションを復号する。 元のインポートテーブルを初期化す...
CVE-2026-16723
CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...
SimpleRemoter
SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ Unmaintained & Legal Notice / 停止维护与合规声明 !CAUTION This project is NO LONGER MAINTAINED. Use at your own risk. 本项目已停止维护,不再更新,请自行承担使用风险。 ⚖️ Compliance Reminder / 合规提醒 Legal Use Only: Unauthorized remote access is strictly prohibited. Comply with all local laws...
seer
はじめに Seer - Linux向けgdbのGUIフロントエンドです。Ernie Pasveer [email protected] このプロジェクトは活発に開発が進められています。目標は、gdbへのシンプルでありながら使いやすいGUIを提供することです。 バグや機能要望は、私のメールアドレスまで報告するか、GitHubプロジェクトページにタスクを作成してください。 インストール ============ Seerは、パッケージマネージャーまたはソースコードからインストールできます。 !NOTE インストール前に要件が満たされていることを確認してください。 要件 Linux...
WTSRM2
WTSRM2 这是我原始项目 WTSRM 以及相应演讲的延续。 该项目被重写是为了利用 C++17 来创建一个模板,使我们能够在编译时轻松更改所需的功能!它实现为仅头文件(header-only),这样你就可以轻松地将其添加到自己的项目中。 目前已实现的一些功能包括: 无 CRT 依赖(10KB 二进制) 使用 \KnownDlls\ 或 \System32\ 通过 '.text' 补丁来解除所有 Windows DLL 的钩子 使用 VirtualProtect 或 WriteProcessMemory 进行补丁 编译时 API 哈希 移除并恢复 Vectored Exception...
CVE-2026-16723
Exploit CVE-2026-16723 Un'implementazione autonoma in C++17 per CVE-2026-16723 , una vulnerabilità critica che colpisce le versioni 1.2.68 – 1.2.83 di Fastjson. Requisiti Linux o WSL su Windows Compilatore compatibile con C++17 GCC 7+ o Clang 5+ CMake 3.10 o successivo Pacchetti di sistema:...
SideWinder APT Strikes Middle East and Africa With Stealthy Multi-Stage Attack
An advanced persistent threat APT actor with suspected ties to India has sprung forth with a flurry of attacks against high-profile entities and strategic infrastructures in the Middle East and Africa. The activity has been attributed to a group tracked as SideWinder, which is also known as...
SUSE CVE-2017-9165
libautotrace.a in AutoTrace 0.31.1 has a heap-based buffer over-read in the GETCOLOR function in color.c:17:11...
SideWinder APT Using New WarHawk Backdoor to Target Entities in Pakistan
SideWinder, a prolific nation-state actor mainly known for targeting Pakistan military entities, compromised the official website of the National Electric Power Regulatory Authority NEPRA to deliver a tailored malware called WarHawk. "The newly discovered WarHawk backdoor contains various malicio...