defcon_27_windbg_workshop

Taller "Modern Debugging with WinDbg Preview" de DEFCON 27 Este repositorio contiene los materiales para el taller de DEFCON 27 Descripción general Resumen Estamos en 2019 y, aun así, demasiados desarrolladores y hackers de Windows por igual siguen confiando en herramientas útiles, pero bastante ...

windbg_js_scripts

Scripts de JavaScript para WinDbg Instalar como una galería de WinDbg Clona el repositorio root@kitploit: git clone https://github.com/hugsy/windbgjsscripts En windbgjsscripts\config.xml, edita las líneas Setting Name="LocalCacheRootFolder" para que reflejen la ruta local del repositorio. En...

yara-ttd

yara-ttd - The ultimate packer nemesis Use YARA rules on Time Travel Debugging traces 1. Demo 2. Motivations 3. Install 4. Usage 5. Upcoming features Demo A binary packed with UPX A simple binary that launches calc.exe, packed with UPX. yara-ttd finds the calc.exe string in the module memory,...

CVE-2026-84400

CareCam CM2507 IP cameras contain an insufficiently protected network maintenance mechanism that can activate a remote debugging service. An attacker on the same local network who satisfies certain device state conditions could make the service remotely accessible, increasing the risk of...

CVE-2026-84400 CareCam CM2507 Missing Authentication for Critical Function

CareCam CM2507 IP cameras contain an insufficiently protected network maintenance mechanism that can activate a remote debugging service. An attacker on the same local network who satisfies certain device state conditions could make the service remotely accessible, increasing the risk of...

CVE-2026-84400

CareCam CM2507 IP cameras are affected by an insufficiently protected network maintenance mechanism that can activate a remote debugging service , classified as missing authentication for a critical function. An attacker on the same local network who satisfies certain device state conditions coul...

unidbg

unidbg Permite emular una librería nativa de Android, además de una emulación experimental de iOS. Este es un proyecto educativo para aprender más sobre el formato de archivo ELF/MachO y el ensamblador ARM. ¡Úsalo bajo tu propio riesgo! Características Soporte de MCP Model Context Protocol para...

recon_2024_windbg_workshop

REcon 2024 - Consejos y trucos para mejorar la depuración con WinDbg Este repositorio contiene los materiales creados para el taller "Tips & Tricks for better debugging with WinDbg" Consejos y trucos para mejorar la depuración con WinDbg, en REcon 2024. Configuración Los materiales del taller...

CVE-2026-0073

0-Click RCE no Android Vulnerabilidade crítica CVE‑2026‑0073 no ADB do Android, uma falha de bypass de autenticação na verificação de certificado TLS do daemon adbd, especificamente na função adbdtlsverifycert verificação do certificado TLS faz a depuração sem fio Wireless Debugging aceitar um...

CVE-2017-8890

CVE-2017-8890 相关文档： ubuntu 内核双机调试方法 CVE-2017-8890漏洞分析和利用-概览篇 CVE-2017-8890 漏洞分析 原理篇 CVE-2017-8890 漏洞利用（root ubuntu 16.04@kernel 4.10） CVE-2017-8890 漏洞利用 root nexus6p@kernel 3.10...

widevine-l3-decryptor

Deprecation Warning This repository used to contain code to circumvent Widevine L3 DRM in Chrome on Windows machines. It's not working anymore as of May 31st 2021, but you can read the reversing writeup. Update Google issued a DMCA takedown request against most forks of this repository. The...

flare-qdb

FireEye Labs 查询导向调试器 flare-qdb 是一款基于 Python 的命令行及可脚本化工具，用于评估和操控原生程序状态。它利用 Vivisect 在每条被查询的指令上设置断点，并在命中时执行 Python 代码。 flare-qdb 让分析人员能够采用非线性方式开展动态分析，以适应正常调试和静态分析过程中产生的各种疑问。使用 flare-qdb，无需手动设置交互式调试器会话并将程序计数器导航到相应代码位置，即可回答这些问题。 以下是 flare-qdb 能够回答的一些即兴问题示例： 在此位置 eax 是否始终等于该值？ 在此分支之前 eax 的值是多少？...

p5-ssl-tools

Colección de Herramientas SSL Este repositorio contiene varias herramientas, destinadas a depurar o analizar problemas relacionados con SSL/TLS. Análisis del estado de TLS analyze-ssl.pl comprueba el soporte de varias versiones de SSL/TLS comprueba qué cifrados son compatibles verifica el...

GoDefender

🛡️ GoDefender 🛡️ 一款基于Go语言的强大安全工具包，旨在检测并防御调试、虚拟化和DLL注入攻击。GoDefender提供全面的保护机制，显著加大逆向工程和分析的难度。 ⚠️ 仅限 Windows - 专为Windows系统设计 🚀 快速开始 root@kitploit: install.bat 功能特性 反虚拟化 VMware检测（视频控制器分析） VirtualBox检测（驱动和文件扫描） KVM检测（虚拟机监视器识别） QEMU检测（模拟器检测） Parallels检测（macOS虚拟化） 显示器刷新率分析（29Hz检测） 屏幕分辨率验证 USB设备历史检查...

binja_dynamics

Binary Ninja 动态分析工具 本项目为 Binary Ninja 的 binjatron 插件添加了一个 PyQt5 前端，并包含高亮功能，旨在帮助初学者更容易地学习逆向工程。 动机 具备逆向 x86 二进制文件的能力，即使在信息安全行业之外也是一项重要技能。然而，尽管培训材料非常丰富，这仍然是一项难以掌握的技能。许多学生表示，即便只是在简单的二进制文件上取得些许进展，也需要大量的背景知识，这让他们感到沮丧。 Binary Ninja...

asafw

asafw 初步说明：我们建议你将其作为 asatools 的一部分使用，但也可以单独使用。 asafw 是一组用于处理 Cisco ASA 固件的脚本。它可以让你解包使用 gdb 调试时所需的固件，也可以解包/重新打包固件以启用某些功能，例如： 在启动时启用 gdb 禁用 ASLR 以简化调试 注入 Linux 调试 shell，以便在真实硬件上使用时允许在 gdb 中执行 CTRL^C Root 固件（通常已弃用，改为在启动时启用 gdb 并注入 root shell） 等等。 更有用的工具是 unpackrepackbin.sh 和...

libtalloc

libtalloc libtalloc 是一个用于 GDB 的 python 脚本，可用于分析“平凡分配器”（talloc）。关于 talloc 的介绍可以在这里找到： https://talloc.samba.org/talloc/doc/html/index.html libtalloc 的灵感来自其他用于分析堆的 gdb python 脚本，例如 unmaskjemalloc 和 libheap。一些基本功能与这些项目相同。 https://github.com/cloudburst/libheap https://github.com/argp/unmaskjemalloc...

libptmalloc

libptmalloc libptmalloc 是一个用于检查 ptmalloc（glibc 用户态堆实现）的 Python 库。它目前设计用于 GDB，但也可以轻松适配其他调试器。 Installation 请参阅 安装指南。 Usage 请参阅 用户指南。 Supported versions 请参阅 支持的版本。 Development 请参阅 开发指南。...

oni-framework

Oni-Framework Oni 框架是一个用于嵌入式设备软件开发的平台。它用于远程调试/为嵌入式设备添加功能。目前，其核心概念是一个完全模块化的插件系统，支持本地和远程 RPC。该框架设计为在 ring-0 特权级别运行，但经过一些调整也可以在 ring-3 级别使用。请注意，这 不 适合生产环境使用，仅供希望获得简便研究构建平台的开发人员使用。 目前该项目仍在开发中，可能尚未完全测试 需要具备较好的 C/C 知识 魔法 新功能！ 当前支持的功能 完全健壮的本地和远程 RPC 系统 所有使用到的函数均已打桩（stub），以便于移植到不同平台 文件传输工具 彩色日志系统（可通过 UAR...

CVE-2022-37969PoC

Contenidos Introducción General Esto fue creado para aclarar aspectos generales relacionados con la explotación de Windows. Explica conceptos básicos aplicados a CVE-2022-37969. El resultado final es un PoC funcional. No aclara todos los aspectos sobre el CVE, pero proporciona piezas de código...