JavaPayload

JavaPayload JavaPayload는 순수 Java 익스플로잇 또는 일반적인 잘못된 구성비밀번호로 보호되지 않는 Tomcat 매니저 또는 디버거 포트 등에서 포스트 익스플로잇post-exploitation에 사용하기 위한 순수 Java 페이로드 모음입니다. 구버전 문서는 다음에서 찾을 수 있습니다. http://schierlm.users.sourceforge.net/JavaPayload/ http://schierlm.users.sourceforge.net/J2EEPayload/...

jshole

jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...

CVE-2015-10141

CVE-2015-10141 – XDebug: Удаленное выполнение кода RCE CVE-2015-10141 — это неаутентифицированная инъекция команд ОС , затрагивающая Xdebug версии 2.5.5 и более ранние. Причина: Когда включена функция удаленной отладки Xdebug, расширение прослушивает порт 9000 и принимает команды протокола...

shellex

shellex 경고 : 세상에서 가장 지저분한 코드 C-셸코드를 16진수로 변환하는 도구입니다. 기부를 고려해 주세요: https://github.com/sponsors/therealdreg IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg, immunity debugger 및 010 편집기에서 셸코드를 붙여넣고 실행할 수 있는 편리한 도구입니다. C-셸코드를 16진수HEX로 변환하는 데 문제가 있으신가요? 어쩌면 C-주석+ASCII가 섞여 있을 수도 있습니다? 여기에 shellex가 있습니다...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

x86-JTAG-Information

x86 JTAG 정보 개요 디버거 하드웨어 Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech PCT Processor-Controlled Test ASSE...

x64dbg

x64dbg...

heapinfo

HeapInfo Как любители pwn, во время решения CTF-задач с эксплуатацией кучи, мы всегда нуждаемся в отладчике например, gdb для отслеживания расположения памяти. Но gdb не всегда нужен, если мы хотим проверить, совпадает ли структура кучи с нашими ожиданиями. Надеюсь, этот небольшой инструмент...

AndBug

AndBug -- 스크립트 가능한 안드로이드 디버거 AndBug는 리버스 엔지니어와 개발자를 대상으로 안드로이드 플랫폼의 Dalvik 가상 머신을 겨냥한 디버거입니다. 이는 안드로이드의 Eclipse 디버깅 플러그인, Java Debug Wire Protocol JDWP 및 Dalvik Debug Monitor DDM와 동일한 인터페이스를 사용하여 사용자가 Dalvik 메서드를 후킹하고, 프로세스 상태를 검사하며, 심지어 변경을 수행할 수 있도록 합니다. Google의 자체 안드로이드 SDK 디버깅 도구와 달리, AndBug는...

edb-debugger

edb 是一款跨平台的 AArch32/x86/x86-64 调试器。它的灵感来自 Ollydbg， 但旨在支持 AArch32、x86、x86-64 以及多个操作系统。目前 Linux 是唯一官方支持的平台 ，但 FreeBSD、OpenBSD、OSX 和 Windows 的移植工作正在进行中，且功能完善程度各不相同。 edb 在 GPL 2 许可下发布，详情请参阅 COPYING。 注意 ：1.5.0 版本是支持 3.0 之前 Linux 内核的最后一个版本。新的开发将面向 3.0 及更高版本，发布时将作为 2.0.0。 注意 ：本 README...

gdbgui

Фронтенд для gdb отладчика GNU на основе браузера Документация : https://gdbgui.com Исходный код : https://github.com/cs01/gdbgui/...

dnSpy

dnSpyEx dnSpyEx — неофициальное продолжение проекта dnSpy, который представляет собой отладчик и редактор сборок .NET. Вы можете использовать его для редактирования и отладки сборок, даже если у вас нет исходного кода. Основные возможности: Отладка сборок .NET и Unity Редактирование сборок .NET и...

showstopper

ShowStopper - Инструмент исследования методов анти-отладки Создано при участии Check Point Software Technologies LTD. Разработано Yaraslau Harakhavik Обзор Проект ShowStopper — это инструмент, помогающий исследователям вредоносного ПО изучать и тестировать методы анти-отладки или проверять плагин...

heaptrace

Описание heaptrace — это отладчик кучи для отслеживания операций с кучей glibc в ELF64 x8664 бинарных файлах. Его цель — помочь визуализировать операции с кучей при отладке бинарников или проведении heap pwn. заменяет адреса на понятные символы обнаруживает проблемы повреждения кучи и утечки памя...

makin

Я создал makin, чтобы немного упростить для себя первоначальную оценку вредоносного ПО; думаю, это будет полезно и другим. Он помогает выявлять техники обнаружения отладчика, используемые образцом. Любая обратная связь приветствуется: @qazqaz Как это работает? makin открывает образец как...

Dwarf

Dwarf Отладчик для реверс-инженеров, крекеров и специалистов по безопасности. Или можете называть его «чёрт, почему малина такая пушистая» или «утки-воины богаты как черти». Как хотите! Собран на основе pyqt5, frida и немного ужасного кода. Известные проблемы Искажённый JavaTraceView JavaTraceVie...

ttddbg

ttddbg - Time Travel Debugging IDA 플러그인 ⚠️ IDA 8 사용자 주의: 현재 IDA 8에서 ttddbg를 사용하려면 임시 해결 방법이 필요합니다.알려진 문제를 참조하세요. 이 플러그인은 WinDBG Preview로 생성된 Time Travel Debugging 트레이스의 로드를 지원하는 새 디버거를 IDA에 추가합니다. 이 플러그인은 x86 및 x64 트레이스를 모두 지원하며, 그에 따라 IDA 및 IDA64도 지원합니다. 설치 플러그인 설치는 릴리스 페이지의 설치 프로그램을 사용하여 수행할 수...

BugChecker

BugChecker Введение BugChecker — это отладчик ядра и пользовательского режима для Windows 11 а также Windows XP: поддерживаются версии Windows от XP до 11, как x86, так и x64, напоминающий SoftICE. В отличие от WinDbg и KD, BugChecker не требует второй машины, подключенной к отлаживаемой системе...

ida_bochs_windows

idabochswindows 네이티브 Bochs 디버거에서 IDA Pro를 사용한 Windows 커널 디버깅용 헬퍼 스크립트 PDB 심볼 포함 python3 + idapython 7.4 Bochs 디버거: Bochs 디버거 GUI: 사용법 경고 : IDA를 열기 전에 환경 변수 NTSYMBOLPATH를 Windows 심볼로 설정해야 합니다. 예: root@kitploit: SRVC:\winsymbols "C:\Program Files\IDA Pro 7.7\cfg\dbgbochs.cfg" 파일을 편집하세요...

Raccine

Raccine 一款简单的勒索软件防护工具 为什么 我们经常看到勒索软件使用 vssadmin 删除所有卷影副本。如果我们能直接拦截该请求并终止调用它的进程会怎样？让我们尝试创建一个简单的疫苗。 工作原理 我们为 vssadmin.exe（和 wmic.exe）注册一个调试器，也就是我们编译好的 raccine.exe。Raccine 是一个二进制程序，首先收集所有父进程的 PID，然后尝试终止所有父进程。 优点： 该方法相当通用 我们无需替换系统文件（vssadmin.exe 或 wmic.exe），替换系统文件可能会导致完整性问题，并在每个补丁日破坏我们的 Raccine 接种...