2604 matches found
al-khaser
Al-Khaser v0.81 目录 简介 可能用途 功能 反调试攻击 反内存转储 时间攻击 用户交互 反虚拟机 反反汇编 要求 许可协议 简介 al-khaser 是一个具有良好的 PoC（概念验证）“恶意”应用程序，旨在对您的反恶意软件系统进行压力测试。 它执行一系列常见的恶意软件技巧，目的是检查您是否能够不被发现。 使用方式 root@kitploit: $ ./al-khaser.exe -h Usage: al-khaser.exe OPTIONS Options: --check 启用特定的检查项。可多次使用。有效的类型有： TLS 线程本地存储回调检查 DEBUG 反调试检...
IoT-Implant-Toolkit
IoT-Implant-Toolkit IoT-Implant-Toolkit 是一个用于物联网设备恶意软件植入研究的有用工具框架。它包含了固件修改、串口调试、软件分析和稳定间谍客户端等基本软件工具。借助易于使用且可扩展的类似 shell 的环境，IoT-Implant-Toolkit 是一个一站式工具包，简化了物联网恶意软件植入的复杂流程。 在我们的研究中，我们使用 IoT-Implant-Toolkit 成功地在八个设备中植入了木马，包括智能音箱、摄像头、行车记录仪和移动翻译器。 以下为演示视频： 如何使用 安装 确保已安装 git、python3 和 setuptools。...
lmg
Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...
fzy
fzy fozzylang 通用系统语言及生产工具链，具有默认内存安全的已发布安全语言表面、可验证的正确性、确定性执行以及内置的以重放优先的调试功能。 fzy 提供一个生产 CLI fz，用于编译工作流和确定性验证。正确性、确定性、重放、事件工件和生产证据是正常工作流的一部分，而非事后补救。如需快速了解语言的可视化概览，请在浏览器中打开随附的 FZL 展示：open fzl-showcase.html。关于为何选择它的简短论证，请参阅 WHYFZY.md。 仓库架构策略在内部是类型化的，在真实边界处仅使用 JSON。 从这里开始 安装：INSTALL.md 完整手册：USAGE.md...
reverse-engineering
反向工程资源 整理好的精彩反向工程资源列表 精彩反向工程资源 书籍 课程 练习 十六进制编辑器 二进制格式 反汇编器 二进制分析 字节码分析 导入重建 动态分析 调试 Mac 解密 文档分析 脚本 Android Yara 书籍 反向工程书籍 IDA Pro 权威指南 Radare2 手册 给初学者的反向工程 汇编语言艺术 实用反向工程 反向工程：反向工程的秘密 实用恶意软件分析 恶意软件分析实践指南 灰帽黑客 拒绝访问 内存取证艺术 黑客：渗透的艺术 模糊测试：软件安全 软件安全评估艺术 反病毒黑客手册 Rootkit 武器库 Windows 内部（上） （下） 深入 Windows ...
gdbgui
基于浏览器的 gdb GNU 调试器 前端 文档 : https://gdbgui.com 源代码 : https://github.com/cs01/gdbgui/...
go-sniffer
go-sniffer Capture mysql,redis,http,mongodb etc protocol... 抓包截取项目中的数据库请求并解析成相应的语句，如mysql协议会解析为sql语句,便于调试。 不要修改代码，直接嗅探项目中的数据请求。 中文使用说明 Support List: mysql Redis Http Mongodb Kafka developing ... Demo: root@kitploit: $ go-sniffer en0 mysql Setup: support : MacOS Linux Unix not support : windows If...
cdb
Pown CDB Pown CDB es una utilidad del Protocolo de Depuración de Chrome. El objetivo principal de la herramienta es automatizar tareas comunes para ayudar a depurar aplicaciones web desde la línea de comandos y monitorear e interceptar activamente solicitudes y respuestas HTTP. Esto es...
peframe
peframe peframe 是一个开源工具，用于对 可移植可执行文件（Portable Executable） 恶意软件和通用可疑文件进行静态分析。它能帮助恶意软件研究人员检测加壳、XOR、数字签名、互斥体、反调试、反虚拟机、可疑节和函数、宏以及更多关于可疑文件的信息。 安装 下载 .. code-block:: sudo apt install git git clone https://github.com/guelfoweb/peframe.git cd peframe Ubuntu 安装脚本 .. code-block:: sudo bash install.sh...
naabu
Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...
retdec
Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...
bread
🍞 BREAD BREAD（BIOS 逆向工程与高级调试器）是一个“可注入”的实模式 x86 调试器，能够通过串口线从另一台 PC 调试任意实模式代码（在真实硬件上）。 简介 BREAD 源于多次尝试逆向传统 BIOS 的失败经历。鉴于绝大多数（如果不是全部）BIOS 分析都是使用反汇编器静态完成的，理解 BIOS 变得极其困难，因为无法知道给定代码段中寄存器或内存的值。 尽管如此，BREAD 也可以调试实模式下的任意代码，例如可引导代码或 DOS 程序。 快速演示：...
BugId
BugId 检测、分析并唯一标识应用程序缺陷。 TL;DR 你是否... 想知道是什么类型的缺陷导致应用程序崩溃？ 想知道某个缺陷是否可能是安全漏洞？ 想弄清楚两次或多次崩溃是否由同一个缺陷引起？ 想要一份包含缺陷分析的人类可读报告？ ……那么 BugId 可能适合你！ 快速设置 要使用 BugId，请下载并安装以下软件： 最新的 Python 2.7.14 最新的 Windows 调试工具 最新的 BugId 版本 如果你使用默认设置安装 Python 和 Windows 调试工具，BugId 应该无需调整任何设置即可运行。你可以将 BugId 解压到本地文件系统的任何位置。 在启动...
Cobaltstrike_BOFLoader
CobaltstrikeBOFLoader 这是 Cobalt Strike BOF 加载器的开源移植/重新实现，按原样提供 。绝大多数实现方式与 Cobalt Strike 中原生的 Beacon + Teamserver 相同。 这包括其他开源 COFF 加载器（如 TrustedSec COFFLoader）中已修复的缺陷。这是有意为之。本项目的目标并非制作一个 优秀 的 COFF 加载器，而是创建一个与 Cobalt Strike 中特定实现的开源对应版本，以帮助调试那些 BOF 在其他 COFF 加载器中正常工作、但在 Cobalt Strike 中失败的边界情况。 用法：...
httpdoom
HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg...
AllTools
所有工具 所有相当稳定的工具 AccessMask - 解码常见对象类型的访问掩码 BgInfo - Sysinternals BgInfo 工具的 WPF 版本 BITSMgr - BITS 任务管理器应用程序 CLR Explorer - 查看 .NET 进程信息/转储文件 CpuStres - 线程/CPU 压力测试应用 CpuStress v3 - 线程/CPU 压力测试应用 DebugPrint - 监视 OutputDebugString/DbgPrintEx 调用（无需驱动） DriverMon - 监视任意驱动程序活动 ErrorLookup - Win32...
PwnCtfTool
ret2win 挑战的工具。 root@kitploit: / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// 作者：DiegoAltF4 和 Dbd4 简介 它既可以在本地使用，也可以远程使用（指定 IP 和端口）。它会自动查找栈中存储的指令指针偏移量。 此外，还可以配置为返回一个 shell。默认情况下，它会打印连接接收到的数据（可能的 flag）。...
drmemory
Dr. Memory：内存调试器 关于 Dr. Memory Dr. Memory 是一款内存监控工具，能够识别与内存相关的编程错误，例如访问未初始化内存、访问不可寻址内存（包括分配的堆单元之外以及堆下溢和堆上溢）、访问已释放内存、双重释放、内存泄漏，以及（在 Windows 上）句柄泄漏、GDI API 使用错误和访问未预留的线程局部存储槽。 Dr. Memory 可直接运行于 Windows、Linux、Mac 或 Android 系统上未经修改的应用程序二进制文件，支持 IA-32、AMD64 和 ARM 硬件平台。 Dr. Memory 采用 LGPL 许可证发布，二进制包可下载...
pwndbg
pwndbg pwndbg（/paʊnˈdiˌbʌɡ/）是一个GDB和LLDB插件，让调试不再痛苦，专注于低级软件开发人员、硬件黑客、逆向工程师和漏洞利用开发者所需的功能。 它拥有大量功能，请参阅我们的功能页面和CHEATSHEET（可以打印！）。如有任何问题，您可以阅读文档或在我们的Discord服务器上提问。 想要Pwndbg保持快速发展，或者让我们就此做个演讲？赞助我们！ 为什么？ 原生GDB和LLDB在逆向工程和漏洞利用开发中非常难用。输入x/30gx...