reverse-engineering

反向工程资源 整理好的精彩反向工程资源列表 精彩反向工程资源 书籍 课程 练习 十六进制编辑器 二进制格式 反汇编器 二进制分析 字节码分析 导入重建 动态分析 调试 Mac 解密 文档分析 脚本 Android Yara 书籍 反向工程书籍 IDA Pro 权威指南 Radare2 手册 给初学者的反向工程 汇编语言艺术 实用反向工程 反向工程：反向工程的秘密 实用恶意软件分析 恶意软件分析实践指南 灰帽黑客 拒绝访问 内存取证艺术 黑客：渗透的艺术 模糊测试：软件安全 软件安全评估艺术 反病毒黑客手册 Rootkit 武器库 Windows 内部（上） （下） 深入 Windows ...

gdbgui

A browser-based frontend to gdb gnu debugger Documentation : https://gdbgui.com Source Code : https://github.com/cs01/gdbgui/...

go-sniffer

go-sniffer Capture mysql,redis,http,mongodb etc protocol... 抓包截取项目中的数据库请求并解析成相应的语句，如mysql协议会解析为sql语句,便于调试。 不要修改代码，直接嗅探项目中的数据请求。 中文使用说明 Support List: mysql Redis Http Mongodb Kafka developing ... Demo: root@kitploit: $ go-sniffer en0 mysql Setup: support : MacOS...

cdb

Pown CDB Pown CDB es una utilidad del Protocolo de Depuración de Chrome. El objetivo principal de la herramienta es automatizar tareas comunes para ayudar a depurar aplicaciones web desde la línea de comandos y monitorear e interceptar activamente solicitudes y respuestas HTTP. Esto es...

peframe

peframe peframe 是一个开源工具，用于对 可移植可执行文件（Portable Executable） 恶意软件和通用可疑文件进行静态分析。它能帮助恶意软件研究人员检测加壳、XOR、数字签名、互斥体、反调试、反虚拟机、可疑节和函数、宏以及更多关于可疑文件的信息。 安装 下载 .. code-block:: sudo apt install git git clone https://github.com/guelfoweb/peframe.git cd peframe Ubuntu 安装脚本 .. code-block:: sudo bash install.sh...

bread

🍞 BREAD BREAD BIOS Reverse Engineering & Advanced Debugger is an 'injectable' real-mode x86 debugger that can debug arbitrary real-mode code on real HW from another PC via serial cable. Introduction BREAD emerged from many failed attempts to reverse engineer legacy BIOS. Given that the vast...

BugId

BugId 检测、分析并唯一标识应用程序缺陷。 TL;DR 你是否... 想知道是什么类型的缺陷导致应用程序崩溃？ 想知道某个缺陷是否可能是安全漏洞？ 想弄清楚两次或多次崩溃是否由同一个缺陷引起？ 想要一份包含缺陷分析的人类可读报告？ ……那么 BugId 可能适合你！ 快速设置 要使用 BugId，请下载并安装以下软件： 最新的 Python 2.7.14 最新的 Windows 调试工具 最新的 BugId 版本 如果你使用默认设置安装 Python 和 Windows 调试工具，BugId 应该无需调整任何设置即可运行。你可以将 BugId 解压到本地文件系统的任何位置。 在启动...

Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader 这是 Cobalt Strike BOF 加载器的开源移植/重新实现，按原样提供 。绝大多数实现方式与 Cobalt Strike 中原生的 Beacon + Teamserver 相同。 这包括其他开源 COFF 加载器（如 TrustedSec COFFLoader）中已修复的缺陷。这是有意为之。本项目的目标并非制作一个 优秀 的 COFF 加载器，而是创建一个与 Cobalt Strike 中特定实现的开源对应版本，以帮助调试那些 BOF 在其他 COFF 加载器中正常工作、但在 Cobalt Strike 中失败的边界情况。 用法：...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg...

PwnCtfTool

Tool for ret2win challenges. root@kitploit: / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// By: DiegoAltF4 and Dbd4 Introduction It can be used both locally and remotely indicating IP and port. It automatically finds...

pwndbg

pwndbg pwndbg（/paʊnˈdiˌbʌɡ/）是一个GDB和LLDB插件，让调试不再痛苦，专注于低级软件开发人员、硬件黑客、逆向工程师和漏洞利用开发者所需的功能。 它拥有大量功能，请参阅我们的功能页面和CHEATSHEET（可以打印！）。如有任何问题，您可以阅读文档或在我们的Discord服务器上提问。 想要Pwndbg保持快速发展，或者让我们就此做个演讲？赞助我们！ 为什么？ 原生GDB和LLDB在逆向工程和漏洞利用开发中非常难用。输入x/30gx...

kernel-exploit-factory

kernel-exploit-factory Keep updating...... Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore. This repository is to extract all Linux kernel exploit and relative debug environment. You can use Qem...

KsDumper-11

KsDumper-11 https://github.com/mastercodeon314/KsDumper-11/assets/78676320/9452970c-27cf-44df-b091-0d18a07937e5 v1.3.4 新增内容 新增功能：反反调试工具检测 运行时随机化主窗口标题、大多数控件标题以及 exe 文件名 程序关闭时进程名称恢复为 KsDumper11.exe 新增“启用反反调试工具检测”复选框设置 添加此功能是为了让 KsDumper 11 在尝试转储采用了更基础反调试技术的程序时更加隐蔽 大量源代码清理 修复了点击关闭按钮后彩蛋窗口无法关闭的问题...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts that...

angrgdb

angrgdb Use angr inside GDB. Create an angr state from the current debugger state. Install root@kitploit: pip install angrgdb echo "python import angrgdb.commands" /.gdbinit Usage angrgdb implements the angrdbg API in GDB. You can use it in scripts like this: root@kitploit: from angrgdb import...

angrgdb

angrgdb 在 GDB 中使用 angr。根据当前调试器状态创建 angr 状态。 安装 root@kitploit: pip install angrgdb echo "python import angrgdb.commands" /.gdbinit 使用 angrgdb 在 GDB 中实现了 angrdbg API。 你可以在脚本中这样使用： root@kitploit: from angrgdb import gdb.execute"b 0x004005f9" gdb.execute"r aaaaaaaa" sm = StateManager sm.simsm"rax", 1...

delve

/statusIcon.svg GitHub 问题跟踪器仅用于提交 bug 。任何功能提案和讨论请使用开发者邮件列表。 关于 Delve 安装 快速入门 文档 命令行选项 命令行客户端 插件和图形界面 常见问题 参与贡献 AI 使用政策 内部文档 API 文档 如何编写 Delve 客户端 Delve 是 Go 编程语言的调试器。该项目的目标是提供一个简单、功能齐全的 Go 调试工具。Delve 应该易于调用且易于使用。如果您正在使用调试器，很可能事情进展并不顺利。有鉴于此，Delve 应尽可能不打扰您的工作。...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

WinDbg-Samples

这是一个用于扩展 WinDbg 的扩展和示例脚本集合。我们将随着时间的推移不断添加更多示例和扩展。 入门 要加载 JavaScript 扩展： 1. 在本地下载脚本文件。 2. 确保你拥有最新版本的 WinDbg。 3. 启动你的调试会话。 4. JavaScript 扩展（JSProvider）应自动加载。你可以通过运行 .scriptproviders 命令并检查 JavaScript 是否在列表中来验证其是否已加载。 如果 JavaScript 不在列表中，请运行 .load jsprovider 5. 运行 .scriptload 或 .scriptrun 。每个脚本的 READ...

gdb-frontend

GDBFrontend 是一个简单、灵活且可扩展的图形化调试器。 安装 必要条件 GDB = 8.2（带 python3） python3 = 3.6 tmux PIP 包（Python Wheel）推荐 你可以使用 pip 安装 GDBFrontend。 root@kitploit: sudo python3 -m pip install gdbfrontend 如果已经安装并且你在升级 root@kitploit: sudo python3 -m pip install --upgrade gdbfrontend 或者如果你想安装特定的 GIT 快照： root@kitploit:...