threadtear

Threadtear Threadtear는 Java용 다기능 난독 해제 도구입니다. Android 애플리케이션 지원은 곧 제공될 예정입니다현재 dalvik to Java 변환기를 작업 중입니다. 난독화에 대해 너무 걱정하지 않고 코드 분석을 더 쉽게 할 수 있습니다. ZKM이나 Stringer 같은 가장 비싼 난독화 도구도 포함되어 있습니다. 디버깅을 더 쉽게 하기 위한 다른 도구들도 포함되어 있습니다. 예외가 발생한 원인을 더 잘 이해할 수 있도록 디버그 라인 번호를 삽입하거나, 코드를 다시 컴파일하지 않고 try-catch...

CVE-2022-37969PoC

目次 はじめに これは Windows エクスプロイトに関する一般的な側面を明確にするために作られました。CVE-2022-37969 に適用される基本概念を説明します。最終結果は動作する PoC です。CVE のすべての側面を明確にするものではありませんが、再利用可能なコード片を提供し、多くの一般的なエクスプロイトに見られるメカニズムを説明します。 対象ユーザーは、テストして Windows 内部の基本を理解するための動作する概念実証ソースコードを求める、初心者のリバースエンジニア、エクスプロイト開発者です。さらなる学習のための参照点を提供します。 要件:...

androidqf

androidqf 注記：このプロジェクトは現在メンテナンスされていません。独立したフォークはMVT Project にあります。 androidqf（Android Quick Forensics）は、Android デバイスから関連するフォレンジックデータを簡単に取得するためのポータブルツールです。 androidqf をダウンロード ビルド Linux、Windows、Mac 用の実行可能バイナリは、最新リリース で入手できるはずです。バイナリの実行に問題がある場合は、自分でビルドしてみてください。 androidqf をビルドするには、Go 1.18...

recaptcha

描述 此仓库包含对 Google 反机器人系统 reCAPTCHA 的技术分析，重点关注： 载荷结构与值 指纹识别技术 混淆技术 反调试/篡改技术 虚拟机 联系方式 Discord: @grecaptcha Telegram: @lyxlobyx 混淆技术 reCAPTCHA 是拥有最复杂混淆技术的反机器人系统之一，它采用一系列变换使代码难以阅读且更难进行逆向工程。大多数混淆可以通过抽象语法树 AST 轻松处理，但有些是在运行时处理的，这使得 AST 在这种情况下毫无用处。多态性也被应用于代码，以在脚本的每个版本中改变其结构。例如，代码不会直接执行操作，而是使用形状变化的对象或函数。...

Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader これは、Cobalt Strike BOF Loaderのオープンソースポート/再実装です（現状のまま ）。ほとんどの部分は、Cobalt StrikeのオリジナルのBeacon + Teamserverと同じように行われています。 これには、TrustedSec COFFLoaderなどの他のオープンソースCOFFローダーで解決されている欠点も含まれています。これは意図的です。このプロジェクトの目的は、 良い COFFローダーを作ることではなく、Cobalt...

PwnCtfTool

ret2win 챌린지를 위한 도구. root@kitploit: / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// By: DiegoAltF4 and Dbd4 소개 로컬 및 원격IP 및 포트 지정 모두에서 사용할 수 있습니다. 스택에 저장된 명령어 포인터Instruction Pointer로의 오프셋을 자동으로 찾습니다. 또한 셸을 반환하도록 구성할 수...

freelan

このフォルダには、開発、テスト、デバッグを容易にするスクリプトが含まれています。...

WinDbg-Samples

これは、WinDbgを拡張するための拡張機能とサンプルスクリプトのコレクションです。今後、サンプルや拡張機能をさらに追加していく予定です。 はじめに JavaScript拡張機能を読み込むには: 1. スクリプトファイルをローカルにダウンロードします。 2. 最新版の WinDbg を用意します。 3. デバッグセッションを開始します。 4. JavaScript拡張機能JSProviderは自動的に読み込まれるはずです。.scriptproviders コマンドを実行し、JavaScriptがリストにあるか確認することで、読み込まれていることを検証できます。...

HookCase

HookCase HookCaseは、macOS（旧OS...

bread

🍞 BREAD BREAD（BIOS Reverse Engineering & Advanced Debugger）は、「注入可能な」リアルモード x86 デバッガであり、シリアルケーブルを介して別の PC から任意のリアルモードコード（実際のハードウェア上で）をデバッグできます。 はじめに BREAD は、レガシー BIOS をリバースエンジニアリングする多くの失敗した試みから生まれました。BIOS 解析の大部分（すべてではないにせよ）は逆アセンブラを使って静的に行われているため、特定のコード片におけるレジスタやメモリの値を知る方法がなく、BIOS を理解することが非常に困難です。...

idacode

IDACode IDACode は、Visual Studio Code を離れることなく、IDA 環境で Python スクリプトを実行およびデバッグすることを容易にします。VS Code 拡張機能は マーケットプレイス から入手できます。 IDACode はまだ非常に初期段階であり、バグが発生する可能性があります。問題が発生した場合は、新しい Issue を開いてください。 特徴 速度 : スクリプトを迅速に作成して実行できます。 デバッグ : いつでも Python デバッガをアタッチできます。 互換性 : IDACode...

AllTools

AllTools すべての合理的に安定したツール AccessMask - 一般的なオブジェクトタイプのアクセスマスクをデコード BgInfo - Sysinternals BgInfo ツールのWPF版 BITSMgr - BITSジョブマネージャアプリケーション CLR Explorer - .NETプロセス情報/ダンプファイルを表示 CpuStres - スレッド/CPUストレステストアプリ CpuStress v3 - スレッド/CPUストレステストアプリ DebugPrint - OutputDebugString/DbgPrintEx 呼び出しを監視（ドライバ不要）...

DbgNexum

DbgNexum - シェルコードインジェクション DbgNexum は、Windows デバッグ API と共有メモリ ファイルマッピング を使用してシェルコードを注入する Proof-of-Concept です。リモートメモリへの直接の書き込みや読み取りを回避し、代わりにコンテキスト操作を利用してターゲットプロセスにペイロードをロードおよび実行させます。 概要 インジェクターはターゲットプロセスにアタッチし、中断されたスレッドを作成します。デバッグループを通じて、特定のリターンアドレスで実行をトラップするハードウェアブレークポイントを設定します。各トラップで、インジェクターは CPU...

HyperDbg

HyperDbg 디버거 HyperDbg 디버거 는 Windows 용 오픈소스 하이퍼바이저 지원 디버거이며Linux 지원은 현재 개발 중!, 사용자 모드와 커널 모드네이티브 디버깅을 모두 지원합니다. 최신 하드웨어 가상화 및 추적 기능을 사용하여 리버스 엔지니어링, 퍼징, 고급 시스템 분석을 위해 설계되었습니다. HyperDbg 의 새 릴리스 소식을 받아보려면 Twitter 또는 Mastodon 에서 팔로우하거나, HyperDbg 그룹에 참여하여 개발자와 오픈소스 리버스 엔지니어링 애호가에게 HyperDbg 설정 및 사용에 대한...

reverse-engineering

리버스 엔지니어링 자료 엄선된 멋진 리버싱 리소스 목록 멋진 리버싱 도서 강좌 실습 16진수 편집기 바이너리 형식 디스어셈블러 바이너리 분석 바이트코드 분석 임포트 재구성 동적 분석 디버깅 Mac 복호화 문서 분석 스크립팅 안드로이드 Yara 도서 리버스 엔지니어링 도서 IDA Pro Book Radare2 Book 초보자를 위한 리버스 엔지니어링 어셈블리 언어의 예술 실용 리버스 엔지니어링 리버싱: 리버스 엔지니어링의 비밀 실용 악성코드 분석 악성코드 분석가의 쿡북 그레이 햇 해킹 액세스 거부 메모리 포렌식의 예술 해킹:...

MESH

ドキュメント | BARGHEST MESHは、モバイルデバイス上でのリモート論理フォレンジック取得をサポートするネットワーキングツールです...

CocoaDebug

| 소개 설치 사용법 파라미터 ---|--- 버전| 플랫폼| 언어| 스크린샷 소개 앱 내에서 Charles와 유사하게 동작합니다. 흔들어서 검은색 버블을 숨기거나 표시합니다. iPhone 기기 및 시뮬레이터 지원 Network Details 페이지에서 이메일로 네트워크 세부 정보를 공유하거나 클립보드에 복사합니다. 로그를 복사합니다. 텍스트를 길게 눌러 모두 선택 또는 복사 선택 키워드로 로그를 검색합니다. 검은색 버블을 길게 눌러 모든 네트워크 로그를 삭제합니...

drmemory

Dr. Memory: 메모리 디버거 Dr. Memory 소개 Dr. Memory는 초기화되지 않은 메모리 접근, 접근 불가능한 메모리 접근할당된 힙 단위 외부 접근 및 힙 언더플로우/오버플로우 포함, 해제된 메모리 접근, 이중 해제, 메모리 누수, 그리고 Windows에서 핸들 누수, GDI API 사용 오류, 예약되지 않은 스레드 로컬 저장소 슬롯 접근과 같은 메모리 관련 프로그래밍 오류를 식별할 수 있는 메모리 모니터링 도구입니다. Dr. Memory는 일반 IA-32, AMD64 및 ARM 하드웨어에서 Windows,...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// root@kitploit: netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking...

CVE-2024-31317-PoC

CVE-2024-31317 概念実証（PoC） このリポジトリには、Android システムにおける CVE-2024-31317 脆弱性の概念実証（PoC）スクリプト集が含まれています。 スクリプトの説明 CVE-2024-31317-android11-.sh: Android 11 以前のデバイス向けのエクスプロイトスクリプトです。 CVE-2024-31317-android12.sh: Android 12 デバイス向けのエクスプロイトスクリプトです。 CVE-2024-31317-android13.sh: Android 13 デバイス向けのエクスプロイトスクリプトです。...