drvtrace

tracedrv 用于跟踪被调试驱动程序进入其他模块的转换（即跟踪函数调用）的小型WinDbg扩展。 用法 root@kitploit: !tracedrv 4000 trace for 4000 instructions...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

chromecookiestealer

Chrome Cookie Stealer and injector Attaches to Chrome using its Remote DevTools protocol and steals/injects/clears/deletes cookies. Heavily inspired by WhiteChocolateMacademiaNut. Cookies are dumped as JSON objects using Chrome's own format. The same format is used for cookies to be loaded. For...

libptrace

libptrace libptrace是一个事件驱动的进程/线程调试、追踪和操作框架。它使用C语言编写，并具有Python 2.7和3.7的绑定。 它的设计初衷是作为库使用。API在设计时考虑了跨平台支持。虽然当前版本仅运行在32位和64位（支持wow64）的Windows上，但其设计和抽象使得其他平台甚至远程调试支持可以在同一API下添加。 它是多核/多线程感知的，可以轻松地同时运行多个事件循环。通过增加执行核心数量，可以扩展调试进程组或管道，或追踪大量进程的能力。 前言 我在2006年还在大学时编写了libptrace的初始版本，并于2011年将其重新授权给当时的雇主Immunity...

recaptcha

Description Este repositorio contiene un análisis técnico del antibot de Google reCAPTCHA centrado en: Estructura y valores del payload Técnicas de fingerprinting Técnicas de ofuscación Técnicas anti-depuración/manipulación Máquinas virtuales Contacto Discord: @grecaptcha Telegram: @lyxlobyx...

strace

strace - Linux 系统调用跟踪器 这是 strace —— 一款用于 Linux 的诊断、调试和教学型用户空间工具，具有传统的命令行界面。它用于监控和篡改进程与 Linux 内核之间的交互，包括系统调用、信号传递以及进程状态的变更。strace 的运行依赖于名为 ptrace 的内核特性。 strace 依据 GNU 宽通用公共许可证 2.1 或更高版本 发布；详情请参阅 COPYING 文件。 strace 测试套件依据 GNU 通用公共许可证 2 或更高版本 发布；详情请参阅 tests/COPYING 文件。 关于近期版本的变更信息，请参阅 NEWS 文件。 文档...

androidqf

androidqf 注意：此项目当前不再维护。一个独立的复刻（fork）可在MVT项目 下找到。 androidqf（Android Quick Forensics）是一个便携式工具，用于简化从Android设备获取相关取证数据的过程。 下载 androidqf 构建 适用于Linux、Windows和Mac的可执行二进制文件应在最新发布中找到。如果运行二进制文件遇到问题，你可以自行构建。 要构建androidqf，你需要安装Go 1.18+。还需要安装 make。准备好后，你可以克隆仓库，并根据所选平台运行以下任一命令： root@kitploit: make linux make...

HyperDbg

HyperDbg 调试器 HyperDbg 调试器 是一个开源、基于虚拟机监控器（hypervisor）辅助的调试器，适用于 Windows （Linux 支持目前正在开发中！），支持用户模式和内核模式（原生）调试。它专为逆向工程、模糊测试以及利用现代硬件虚拟化和跟踪特性进行高级系统分析而构建。 您可以在 Twitter 或 Mastodon 上关注 HyperDbg ，以获取新版本发布通知，也可以加入任意 HyperDbg 群组，在群组中向开发者和开源逆向爱好者寻求有关 HyperDbg 安装与使用的帮助。 Telegram Discord Matrix 描述 HyperDbg...

pico2-swd-riscv

pico2-swd-riscv Sonda de depuración SWD para núcleos RISC-V Hazard3 de RP2350. Un Pico2 depura a otro mediante dos cables GPIO. 0. ADVERTENCIA DE CÓDIGO VIBE ESCRITO POR UN HUMANO Aproximadamente el 80% del código es código vibe; el readme está casi completamente generado excepto toda la sección...

dnSpy

dnSpyEx dnSpyEx es una continuación no oficial del proyecto dnSpy que es un depurador y editor de ensamblados .NET. Puedes usarlo para editar y depurar ensamblados incluso si no tienes código fuente disponible. Principales características: Depurar ensamblados .NET y Unity Editar ensamblados .NET ...

lisa.py

LLDB MCP 集成 本项目为 LLDB 提供了模型-上下文协议 MCP 集成，允许 AI 助手（如 Claude）通过标准化接口与您的调试会话进行交互。 概述 集成包含两个主要组件： 1. server.py — 一个与 Claude（或其他 MCP 客户端）通信的 MCP 服务器 2. lldbplugin.py — 一个在 LLDB 内部运行并通过 JSON-RPC 暴露调试器功能的插件 该架构使 Claude 能够通过自然语言直接与 LLDB 交互，帮助您调试代码。MCP 服务器充当桥梁，将 Claude 的请求转换为 LLDB 命令，并以结构化格式返回结果。 安装 前置条件...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

idacode

IDACode IDACode 让您无需离开 Visual Studio Code 即可轻松在 IDA 环境中执行和调试 Python 脚本。该 VS Code 扩展可在市场中找到。 IDACode 仍处于非常早期的阶段，可能会存在错误。如果您遇到任何问题，请提交新的 issue。 特点 速度 ：快速创建和执行脚本。 调试 ：随时附加 Python 调试器。 兼容性 ：IDACode 不要求您以特定方式修改脚本。所有脚本均可直接在 IDA 中执行，无需更改。 模块化 ：IDACode 不过度依赖线程同步的安全包装器，这让您可以随时从任何路径导入任何模块。相反，IDACode 将脚本执行线...

atlantis-android

Atlantis Android 从Android应用中捕获HTTP/HTTPS流量，并发送到Proxyman进行调试。 概述 Atlantis Android 是 Proxyman 的配套库，允许您在无需配置代理或安装证书的情况下，从 Android 应用中捕获并检查网络流量。 特性 自动 OkHttp 流量拦截 WebSocket 消息捕获（发送、接收、关闭） 支持 Retrofit 2.9+ 和 Apollo Kotlin 3.x/4.x 网络服务发现 NSD 用于自动检测 Proxyman 模拟器的直接连接支持 GZIP 压缩以实现高效数据传输 最小化配置需求 要求 Androi...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Bypass de Autenticación en la Depuración Inalámbrica de ADB de Android Zero-Click | Shell Remota | Escáner de Red | Herramienta Educativa de Investigación en Seguridad 🎯 Descripción General CVE-2026-0073 es una vulnerabilidad crítica de bypass de autenticación en el daemon ADB d...

MESH

文档 | BARGHEST MESH 是一个网络工具，用于支持移动设备的远程逻辑取证采集 MESH 为分析师提供了一条直接、加密的路径，用于访问移动设备进行无线调试、网络监控和取证采集，即使这些设备位于 NAT、防火墙或受限移动网络之后。它构建了一个私有覆盖网络，使远程设备表现得就像位于同一本地子网中。它不需要中央 VPN 服务器，不需要端口转发，也不需要维护或防御的永久基础设施。这使得通过互联网进行无缝、简单的远程网络监控和采集成为可能，配合 MVT 和 AndroidQF 等工具使用。 它能做什么 通过 ADB 无线调试和 libimobiledevice 进行远程移动取证：运行...

DbgNexum

DbgNexum - Shellcode 注入 DbgNexum 是一个概念验证程序，利用 Windows 调试 API 和共享内存（文件映射）注入 shellcode。它避免直接写入和读取远程内存，而是通过上下文操作强制目标进程自行加载和执行有效负载。 概述 该注入器附加到目标进程并创建一个挂起的线程。通过调试循环，它设置一个硬件断点，在特定的返回地址处捕获执行。每次捕获时，注入器修改 CPU 寄存器以模拟函数调用，在目标进程内部编排一系列 Windows API 函数调用。 在编写本 README 时，我针对 MDE 和 Elastic 测试了该技术，两者均未检测到它。 主要特性...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

threadtear

Threadtear Threadtear 是一个用于 Java 的多功能反混淆工具。即将支持 Android 应用程序（目前正在开发 Dalvik 到 Java 转换器）。 适合在不需过多担心混淆的情况下进行更简单的代码分析。 即使是像 ZKM 或 Stringer 这样最昂贵的混淆器也包含在内。为了更容易调试，还包含了其他工具。 插入调试行号以更好地了解异常来源，或者在 try-catch 块中添加 .printStackTrace，而无需重新编译代码。 如果没有使用版本特定的方法，反向兼容性不再是问题。在图中分析代码流程，以更好地理解算法。 执行...

openocd

欢迎使用 OpenOCD OpenOCD 提供片上编程与调试支持，采用分层的 JTAG 接口与 TAP 支持架构，包括： （X）SVF 回放，便于自动化边界扫描和 FPGA/CPLD 编程； 调试目标支持（例如 ARM、MIPS）：单步执行、断点/观察点、gprof 性能分析等； Flash 芯片驱动（例如 CFI、NAND、内部 Flash）； 嵌入式 Tcl 解释器，便于脚本编写。 OpenOCD 提供多种网络接口用于交互：telnet、Tcl 和 GDB。GDB 服务器使 OpenOCD 能够作为 GNU GDB 程序（以及其他使用 GDB 协议的工具，如 IDA...