Windows-PE-Packer

Windows PE Packer 翻译 English 简体中文 简介 PE-Packer 是一款针对Windows PE 文件的简单加壳程序，加壳后的可执行文件可以对逆向分析过程造成干扰。 对 PE 文件加壳时，程序会进行如下工作： 转换导入表结构。 加密节区数据。 清除节区名称。 安装 解密模块 。 加壳后的文件启动时， 解密模块 会加载原始数据及代码： 解密节区数据。 初始化导入表。 重定位。 PE 文件加壳前，使用一些反汇编工具可以自动分析其汇编代码及数据，例如 IDA Pro。 反汇编代码。 搜索常量字符串。 分析导入表。 加壳后，逆向分析过程会受到干扰。 反汇编代码。...

Obfusk8

Obfusk8：基于 C++17 的混淆库 Obfusk8 是一个轻量级、仅头文件的 C++17 库，旨在显著增强应用程序的混淆程度，使逆向工程变得更具挑战性。它通过一系列编译期和运行期技术来实现这一目标，以保护代码的逻辑和数据。 目录 1. 核心混淆策略 2. 依赖项 3. 可视化 4. 引擎分析与检测特征 5. 结构与取证特征 6. 用法 7. 构建 8. 演示 9. 贡献与反馈 核心混淆策略 1. main 函数包装（main 宏） 应用程序的入口点（main）会被转换为一个复杂的、多层次的混淆引擎： 虚拟机（VM）执行（概念性） ：在实际的 mainbody...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ Unmaintained & Legal Notice / 停止维护与合规声明 !CAUTION This project is NO LONGER MAINTAINED. Use at your own risk. 本项目已停止维护，不再更新，请自行承担使用风险。 ⚖️ Compliance Reminder / 合规提醒 Legal Use Only: Unauthorized remote access is strictly prohibited. Comply with all local laws...

seer

简介 Seer —— Linux 下 gdb 的图形化前端。（Ernie Pasveer [email protected]） 本项目正在积极开发中。目标是打造一个简单而美观的 gdb 图形界面。 如有任何 Bug 或期望的功能，请发送邮件至我的邮箱，或在 GitHub 项目页面创建任务。 安装 Seer 可以通过包管理器或从源码安装。 !NOTE 安装前请确保满足所有依赖要求。 依赖要求 Linux C++17 支持 "mi" 解释器的 gdb（可通过运行 gdb --interpreter=mi 检查） CMake（3.5.0 或更高版本） QT6 从源码构建 Seer...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

WTSRM2

WTSRM2 这是我原始项目 WTSRM 以及相应演讲的延续。 该项目被重写是为了利用 C++17 来创建一个模板，使我们能够在编译时轻松更改所需的功能！它实现为仅头文件（header-only），这样你就可以轻松地将其添加到自己的项目中。 目前已实现的一些功能包括： 无 CRT 依赖（10KB 二进制） 使用 \KnownDlls\ 或 \System32\ 通过 '.text' 补丁来解除所有 Windows DLL 的钩子 使用 VirtualProtect 或 WriteProcessMemory 进行补丁 编译时 API 哈希 移除并恢复 Vectored Exception...

SmartScanner-Source

SmartScanner 一个使用 C++17 和 Qt 6 构建的 Web 漏洞扫描器，具有图形界面和命令行界面。 本仓库包含 SmartScanner 3.0.0 的重建版本，仅供教育目的使用。它结合了 Web 爬取引擎、漏洞检测模块和 JSON 报告功能。 功能特性 Web 爬取 ：链接和表单分析、robots.txt 和站点地图处理、可配置的爬取深度和范围。 注入测试 ：SQL、XSS、XXE、操作系统命令注入、文件包含和 SSRF。 配置检查 ：HTTP 头、HTTPS/TLS、重定向、暴露的文件和目录列表。 技术检测 以及针对 WordPress、Joomla 和 Drupa...

CVE-2026-54633 PoDoFo: Heap Out-of-Bounds Read in Indexed Color Space Image Decoding (FetchScanLine)

PoDoFo is a C++17 PDF manipulation library. From version 1.0.0 until 1.1.1, processing a crafted PDF with an Indexed color-space image can cause a heap out-of-bounds read in PdfColorSpaceFilterIndexed::FetchScanLine in src/podofo/main/PdfColorSpaceFilter.cpp. PODOFOINVARIANT does not perform a...

CVE-2026-16723 — Updated!

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

seer snap-latest

Introduction Seer - a gui frontend to gdb for Linux. Ernie Pasveer [email protected] This project is actively worked on. The aim is a simple, yet pleasing gui to gdb. Please report any bugs or desired features to my email or create a task in my GitHub project page. Installation Seer can be...

CVE-2026-16723

Exploit CVE-2026-16723 Un'implementazione autonoma in C++17 per CVE-2026-16723 , una vulnerabilità critica che colpisce le versioni 1.2.68 – 1.2.83 di Fastjson. Requisiti Linux o WSL su Windows Compilatore compatibile con C++17 GCC 7+ o Clang 5+ CMake 3.10 o successivo Pacchetti di sistema:...

SideWinder APT Strikes Middle East and Africa With Stealthy Multi-Stage Attack

An advanced persistent threat APT actor with suspected ties to India has sprung forth with a flurry of attacks against high-profile entities and strategic infrastructures in the Middle East and Africa. The activity has been attributed to a group tracked as SideWinder, which is also known as...

SUSE CVE-2017-9165

libautotrace.a in AutoTrace 0.31.1 has a heap-based buffer over-read in the GETCOLOR function in color.c:17:11...

SideWinder APT Using New WarHawk Backdoor to Target Entities in Pakistan

SideWinder, a prolific nation-state actor mainly known for targeting Pakistan military entities, compromised the official website of the National Electric Power Regulatory Authority NEPRA to deliver a tailored malware called WarHawk. "The newly discovered WarHawk backdoor contains various malicio...