icebox

IceBox IceBox 是一个虚拟机自省解决方案，使您能够隐秘地跟踪和调试任何进程（内核或用户态）。 它基于项目 Winbagility。 可能对您有帮助的文件： INSTALL.md：如何安装 icebox。 BUILD.md：如何构建 icebox。 演示 项目组织 fdp：快速调试协议源码 icebox：Icebox 源码 icebox：Icebox 库（核心、操作系统辅助函数、插件等） iceboxcmd：测试若干功能的程序 samples：大量示例 winbagility：连接 WinDBG 到 FDP 的桩 virtualbox：为 FDP 打过补丁的 VirtualBo...

ASM-Obfuscator

ASM-Obfuscator Ofuscador avanzado de ensamblador x86-64. Descripción El Ofuscador de Código Ensamblador es una herramienta potente y versátil diseñada para mejorar la seguridad de tu código ensamblador x86-64. Protege tus proyectos de la ingeniería inversa y el análisis mediante el empleo de una...

makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. Any feedback is greatly appreciated: @qazqaz How does it work? makin opens a sample as a debuggee and injects...

c2-printf

C2-PRINTF 是一个小型实用工具，可让您通过 C2 调试器连接进行 printf 风格的调试，适用于 Silicon Labs EFM8 和 C8051F 微控制器。 完整介绍文章见我的博客： https://jaycarlson.net/2017/07/16/printf-style-trace-messages-using-c2/ 如果你构建 WPF 应用程序，需要确保以下 DLL 与 c2-printf 可执行文件位于同一文件夹中。 （即 ..\c2-printf\bin\Debug） libgccsdw2-1.dll libstdc++-6.dll slab8051.dll...

browsertunnel

browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

jscythe

jscythe 滥用 Node.js 的检查器机制，以强制任何基于 Node.js/Electron/v8 的进程执行任意 JavaScript 代码，即使其调试功能已被禁用。 已在 Visual Studio Code、Discord、任何 Node.js 应用程序等环境中测试并运行！ 使用方法 1. 定位目标进程。 2. 向进程发送 SIGUSR1 信号，这将在某个端口上启用调试器（具体端口取决于软件，有时是随机的，有时是固定的）。 3. 通过对比发送 SIGUSR1 前后的开放端口差异，确定调试端口。 4. 从 http://localhost:/json 获取 WebSocket...

betwixt

Betwixt will help you analyze web traffic outside the browser using familiar Chrome DevTools interface. Installing Download the latest release for your operating system, build your own bundle or run Betwixt from the source code. Setting up In order to capture traffic, you'll have to direct it to...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

heapinspect

HeapInspect Pwnning 是一门艺术。 HeapInspect 旨在让 堆 变得更加美观。 现在此工具是nadbg 的一个插件。试试看！ 特性 无需 gdb 或其它依赖 多 glibc 支持 2.19, 2.23-2.27（当前已测试） 同时支持 32 位和 64 位 美观的堆展示界面 HeapShower（详细） PrettyPrinter（彩色，摘要） 堆差异对比（开发中） 损坏检测与漏洞利用分析（开发中） 同时支持 gdb 兼容 Python2 和 Python3 用法 快速上手 工具的快速使用示例。 你也可以将其作为 gdb 插件使用，当 pwndbg...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

asatools

asatools 用于拉取所有 Cisco ASA 相关项目的主仓库。 安装 即使某些子项目可以独立使用，我们仍建议使用以下简单命令拉取所有子项目： root@kitploit: git clone --recursive https://github.com/nccgroup/asatools 各个子项目中都有 env.sh，但你只需要修改其中一个。 例如，修改 asatools/asadbg/env.sh 以匹配你的环境。 然后执行以下命令： root@kitploit: source /path/to/asatools/asadbg/env.sh...

SwishDbgExt

SwishDbgExt SwishDbgExt 是一个 Microsoft WinDbg 调试扩展，扩展了 Microsoft WinDbg 可用命令集，同时也修复并改进了现有命令。 该扩展由 Matt Suiche @msuiche 开发——如有需要，欢迎通过 [email protected] 联系我们，提出更多功能需求、提供贡献和/或报告错误。 SwishDbgExt 旨在通过一系列调试、事件响应和内存取证命令，让内核开发者、故障排查人员和安全专家的生活更轻松。 由于 SwishDbgExt 是一个 WinDbg 调试扩展，这意味着它可以在本地或远程内核调试会话、由...

postshell

PostShell PostShell 是一个后渗透 shell，同时包含绑定 shell 和反向连接 shell。它创建一个完全交互式的 TTY，允许作业控制。生成的 stub 大小约为 14kb，可在任何类 Unix 系统上编译。 截图 连接启动后，横幅及与 shell 的交互界面。 为什么不使用传统的反向连接/绑定 Shell？ PostShell 使后渗透攻击更加容易，攻击者不再依赖 Python 和 Perl 等依赖项。它还同时集成了反向连接和绑定 shell，这意味着如果目标不允许出站连接，操作员可以简单地启动一个绑定 shell 并远程连接到该机器。此外，PostShell...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

BlobRunner

BlobRunner BlobRunner 是一款简单工具，用于在恶意软件分析过程中快速调试提取出的 shellcode。 BlobRunner 为目标文件分配内存，然后跳转到所分配内存的基址（或偏移量）。这让分析人员能以最小的开销和努力快速调试提取出的工件。 要使用 BlobRunner，你可以从 releases 页面下载编译好的可执行文件，或按照下面的步骤自行构建。 构建 构建可执行文件的过程直接且相对简单。 Windows 需求 下载并安装 Microsoft Visual C++ Build Tools 或 Visual Studio 构建步骤 打开 Visual Studio...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

InterceptSuite

InterceptSuite !IMPORTANT Este repositorio ha sido archivado. El código base activo de InterceptSuite ahora es de código cerrado y solo de pago. Consulta los detalles a continuación. Acerca de InterceptSuite fue creado para resolver un problema de larga data en las pruebas de seguridad: intercept...

Xdebug <= 2.5.5 - Command Injection

Xdebug = 2.5.5 contains an unauthenticated command injection caused by accepting debugger protocol commands without authentication when remote debugging is enabled, letting remote attackers execute arbitrary PHP code and system commands, exploit requires remote debugging enabled. id: CVE-2015-101...

Puppet Server/PuppetDB - Sensitive Information Disclosure

Puppet Server and PuppetDB provide useful performance and debugging information via their metrics API endpoints, which may contain sensitive information when left exposed. id: CVE-2020-7943 info: name: Puppet Server/PuppetDB - Sensitive Information Disclosure author: c-sh0 severity: high...