EUVD-2026-81324

Memory corruption while processing rear sensor IOCTL calls...

osx-re-101

osx & ios re 101 作業中です。現在も積極的に収集中です。 必読 https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools https://github.com/kpwn/iOSRE 手元に置いておくと便利 "OSX...

NtTrace

NtTrace 自述文件 另见 http://rogerorr.github.io/NtTrace/ 目录 Readme.md - 本文件 NtTrace.cfg - NtTrace 的默认配置文件 NtTrace.ico - 图标文件 NtTrace.mak - 用于 Microsoft Visual Studio 命令提示符的生成文件 NtTrace.rc - 资源文件 src - 源文件 include - 包含文件 version.rc - 版本资源 Gdi32Trace.cfg - GDI 原生调用的配置文件 User32Trace.cfg - USER32 原生调用的配置文件...

SysWhispers3

SysWhispers3 SysWhispersは、インプラントが直接システムコールを実行できるようにするヘッダー/ASMファイルを生成することで、検知回避を支援します。 公式Discordチャンネル Discordで交流しましょう！ なぜSysWhispers2にPRを作成しなかったのか？ SysWhispers3が独立したバージョンである理由は多々ありますが、最も重要な理由は以下の通りです： SysWhispers3はInceptorで使用される実質的な"フォーク"であり、元のツールには関係のないユーティリティクラスを実装しています。...

columba

Columba Columbaは、Android向けのReticulumネットワーク用のシンプルなメッセージングおよびボイスアプリです。インターネット、携帯電話基地局、または中央サーバーに依存せずに、LXMFメッセージを送信し、LXSTボイス通話を行えます。 ネイティブAndroidインターフェースとMaterial Design 3で構築されたColumbaは、使い慣れた使いやすいパッケージでメッシュネットワーキングをポケットに届けます。 できること インフラなしでメッセージング - インターネットがダウンしているか利用できない場合でもメッセージを送信 複数の方法で接続 -...

ghidra-scripts

ghidra-scripts "人类更适合识别食物，而不是在脑中保存大型图结构。" -- Halvar Flake 我的 Ghidra 脚本集合，用于辅助逆向工程和漏洞研究。 博客文章 https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/ 另请参阅 https://github.com/federicodotta/ghidra-scripts 兼容性 已在 Ghidra 12.0.2 上测试 脚本 VulnDev...

WordPress Calls to Action <=2.4.3 - Authenticated Reflected XSS

Calls to Action plugin before 2.5.1 for WordPress contains stored XSS caused by unsanitized input in open-tab parameter in wp-admin/edit.php and wp-cta-variation-id parameter in ab-testing-call-to-action-example/, letting remote attackers inject arbitrary web script or HTML, exploit requires...

play-go-copy-fail-cve-2026-31431

Play Go Copy Fail CVE-2026-31431 目的 学习 Linux 系统调用（底层） 将 Python 和 C 移植到 Go 自行构造载荷，然后以新手身份进行利用 手动自动升级 PTY 灵感来源 tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431 资源 Linux 源码 加密...

capslock

Capslock は、Go パッケージの機能分析 CLI であり、特定のパッケージがアクセス可能な特権操作をユーザーに通知します。これは、Go パッケージが機能 （ケイパビリティ）を、特権的な標準ライブラリ操作への推移的な呼び出しを追跡することで分類することによって機能します。...

drvtrace

tracedrv デバッグ対象のドライバから他のモジュールへの遷移をトレースする（すなわち関数呼び出しをトレースする）ための小さなWinDbg拡張機能。 使用方法 root@kitploit: !tracedrv 4000 trace for 4000 instructions...

MalDev

MalDev やあ！私のリポジトリへようこそ : 私はキャプテン・マグマです。サイバーセキュリティ、マルウェア開発、そして分析に情熱を注いでいる個人です。 このリポジトリの目的は、私が学習し、ノートとコードでこのリポジトリを更新していく中で、自分のMalDevのロードパスを管理することです。 私はこれらのテクニックの作者ではありません。これは、私によるそれらの実装に過ぎません。 !Important 明確にしておきたいのですが、私は決して専門家ではなく、せいぜい初心者レベルです。ですので、このリポジトリから驚くべきAPTのようなマルウェアが生まれるとは期待しないでください。...

VulnFanatic-NG

VulnFanatic-NG LLM 辅助的漏洞研究，用于 Binary Ninja。 VulnFanatic-NG 添加了一个侧边栏面板，扫描当前二进制文件，并询问一个 LLM — 默认是本地托管 的与 OpenAI 兼容的模型，或 Anthropic Claude、Google Gemini、或 Azure OpenAI（见 LLM backends ）— 来判断可疑代码是否真的存在漏洞。它主要基于 Binary Ninja 的反编译器输出（HLIL） ，必要时回退到汇编代码，并且只报告已确认的问题，附带可点击的代码引用。 工作原理 扫描运行最多三个阶段 （第三阶段是可选且仅在线）：...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Native API 与 APC 注入 x64dbg 内存转储显示，Agent Tesla 使用 Native API（NT API） 调用进行底层操作，包括 APC（异步过程调用）注入 。 观察到的关键函数： NtQueueApcThread – 通过 APC 将代码注入目标线程。 NtReadVirtualMemory – 读取其他进程的内存。 NtQuerySystemInformation – 收集系统信息。 NtCreateThreadEx （可能存在）– 创建线程用于执行。 为什么这很重要： 规避检测： Native API 可绕过用户态钩子。 注入： APC...

web3-decoder

Web3 Decoder Web3 Decoder is a Burp Suite Extension that helps to analyze what is going on with the operations involving smart contracts of the web3. This is mainly JSON-RPC calls to Ethereum Nodes, and nodes of other compatible networks like Polygon, Arbitrum, BSC... Download & Install Download...

BestEdrOfTheMarket

Best EDR Of The Market BEOTM V3 🐲🏴‍☠️ Best EDR Of The Marketは、エンドポイント検出・応答（EDR）セキュリティ製品で使用される検出方法とその回避策を、低レベルの視点から実装・理解するために設計されたオープンソースラボです。これらのテクニックは主に、Windows NTのテレメトリ機能を悪用してプロセス動作を動的に分析することに基づいています。 ➡️​ BestEdrOfTheMarketのカーネルバージョンの新機能は？ 防御機能...

aws-enumerator

AWS Service Enumeration 免責事項 このツールはベータ版です（テスト中）。破壊的なAPIコールは使用されていません（読み取り専用アクション）。ツールに問題がないことを願っています。問題が発生した場合は、チケットを送信してください。 説明 AWS Enumeratorは、ブラックボックステスト中のペネトレーションテスターの調査のために、サービス列挙と情報ダンプのために作成されました。このツールは、セキュリティ研究者がAWSアカウントの認証情報を侵害した場合のクラウドレビューのプロセスを加速することを目的としています。 AWS...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

mcpsnoop

面向 MCP 的 Wireshark。 一个透明代理，可在终端中实时显示你的 AI 客户端与 MCP 服务器之间的每一次真实工具调用。 问题所在 官方 MCP Inspector 以自身客户端身份连接，因此它永远看不到 你的 客户端（Cursor、Claude Code、Codex）实际发送给服务器的内容。而且，任何等待请求到达的工具都无法显示模型从未发起过的调用，或使用了错误参数的调用。当工具被静默跳过、能力不匹配，或调用只是挂起时，你只能翻查日志并不断猜测。 mcpsnoop 取而代之，置身于真实数据路径之中。 用它包装你的服务器命令，即可在真实客户端与服务器通信时，实时观察每一个...

tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...