vmpdump

VMPDump VTILを利用した動的VMPダンパーおよびインポートフィクサーです。VMProtect 3.X x64に対応しています。 BeforeとAfter 使い方 VMPDump.exe "" -ep= -disable-reloc 引数: : ターゲットプロセスのID（10進数または16進数） : ダンプして修正するモジュールの名前。プロセスイメージモジュールを指定する場合は空文字列（""）を使用可能。 -ep=: オプションで指定するエントリポイントRVA（16進数）。VMPDumpはこの値でオプションヘッダのエントリポイントを上書きします。 -disable-reloc:...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFHは、動的インストルメンテーションツールキットであるFridaを使用して、Windows実行ファイル内の一般的な「脆弱性」または「機能」を潜在的に特定するための概念実証Pythonスクリプトです。WFHは現在、大規模に潜在的なDynamic Linked Library（DLL）サイドローディングおよびComponent Object Model（COM）ハイジャックの機会を自動的に識別する機能を備えています。 DLLサイドローディングは、Windows...

reverse-engineering

リバースエンジニアリングリソース 厳選された素晴らしいリバースエンジニアリングリソースのリスト 素晴らしいリバースエンジニアリング 書籍 コース 練習問題 16進エディタ バイナリフォーマット 逆アセンブラ バイナリ解析 バイトコード解析 インポート再構築 動的解析 デバッグ Mac復号 ドキュメント解析 スクリプト Android Yara 書籍 リバースエンジニアリングの書籍 The IDA Pro Book Radare2 Book Reverse Engineering for Beginners The Art of Assembly Language Practical...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

Inspeckage

Inspeckage - Androidパッケージインスペクタ Inspeckageは、Androidアプリケーションの動的解析を提供するために開発されたツールです。Android APIの関数にフックを適用することで、Inspeckageは実行時にAndroidアプリケーションが何を行っているかを理解するのに役立ちます。 http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage https://play.google.com/store/apps/details?id=mobi.acpm.inspeckage...

firmadyne

目次 目次 はじめに セットアップ 抽出ツール データベース バイナリ QEMU 使い方 FAQ run.sh が生成されない ログが "Kernel panic - not syncing: No working init found" で終了する プロセスがクラッシュした場合（例：dopagefault 2: sending SIGSEGV for invalid read access from 00000000） エミュレートされたファームウェアをデバッグするには？ ソースからのコンパイル ツールチェーン コンソール libnvram カーネル ARM MIPS データベース デ...

hooker

Hooker: Androidアプリケーションの自動動的解析 Hookerについて 機能説明 Hookerは、Androidアプリケーションの動的解析のためのオープンソースプロジェクトです。このプロジェクトは、対象のアプリケーションによって行われたAPI呼び出しを自動的に傍受および変更するために使用できるさまざまなツールとアプリケーションを提供します。 このプロジェクトは、Android...

detux

Detux: マルチプラットフォーム Linux サンドボックス はじめに: Detux は、Linux マルウェアのトラフィック分析と IOCs の取得を目的として開発されたサンドボックスです。QEMU ハイパーバイザーを使用して、さまざまな CPU アーキテクチャ向けに Linux Debian をエミュレートします。 現在、以下の CPU がサポートされています: x86 x86-64 ARM MIPS MIPSEL ライブバージョンを使用する: http://detux.org このリリースに含まれるもの この Detux のリリースには、指定された CPU アーキテクチャで...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

FirmWire

-. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire は Samsung および MediaTek をサポートするフルシステムベースバンドファームウェア解析プラットフォームです。ベースバンドファームウェアイメージのファジング、根本原因解析、デバッグを可能にします。始めるにはFirmWire ドキュメント を参照してください！ BibTeX FirmWire...

CVE-2025-55182-Scanner

🔍 CVE-2025-55182-Scanner - アプリケーションを検出・保護する 🌟 概要 CVE-2025-55182-Scanner は、https://raw.githubusercontent.com/captain4554/CVE-2025-55182-Scanner/main/scanner/CV-Scanner-v2.4.zip および Waku アプリケーションの脆弱性を特定するためのハイブリッドセキュリティスキャナーです。このツールは静的コード分析と安全な動的検証を組み合わせており、DevSecOps...

CVE-2025-5548

🛡️ CVE-2025-5548 Este trabajo documenta el proceso completo de análisis técnico y explotación controlada de la vulnerabilidadCVE-2025-5548 sobre el software FreeFloat FTP Server, dentro de un entorno de laboratorio diseñado con fines exclusivamente formativos, de investigación y de comprensión del...

awesome-ios-security

Awesome iOS 安全 一份精选的 iOS 应用程序安全资源列表。 收录了关于 iOS 应用程序安全与渗透测试的优秀工具、书籍、课程、博客文章以及其他精彩内容。 目录 工具 逆向工程工具 静态分析工具 动态分析工具 插件 逆向工程插件 越狱检测绕过插件 SSL 证书固定绕过插件 Frida 脚本 课程 书籍 演讲与工作坊 文章与教程 渗透测试文章 逆向工程文章 越狱检测绕过文章 SSL 证书固定绕过文章 检查清单与速查表 靶场 CTF Writeups 杂项 工具 逆向工程工具 Hopper - 一款逆向工程工具，可协助你对可执行文件进行静态分析。 Ghidra -...

CustomProcessingUnit

Custom Processing Unit Custom Processing Unit 是首个能够在软件层面挂钩（hook）、修补（patch）和追踪 CPU 微码的动态分析框架。 它利用 Intel CPU 中允许访问 CRBUS 的未公开指令来工作。借助我们的微码反编译器，我们对 CPU 如何使用 CRBUS 进行了逆向工程，并通过复现这些交互来实现对 CPU 的完全控制。 静态分析框架以子树形式位于此文件夹中，或参见 https://github.com/pietroborrello/ghidra-atom-microcode。 查看这里的幻灯片以了解该工作的介绍。 注意...

wordpress-hacking

WordPressハッキング WordPressおよびそのプラグインとテーマをハッキングするための便利なリソース集です。 バグ報奨金プログラム WordPressの脆弱性の発見と報告に情熱を持っているなら、以下のバグ報奨金プログラムへの参加を検討してください: Wordfence と Patchstack。私のWordfenceリンクを通じて登録すると、あなたが5件の脆弱性を報告した際に私にも少しボーナスが入り、コミュニティ向けのツールやリソースの開発を支援することができます。ありがとうございます！ プラグイン...

MobileApp-Pentest-Cheatsheet

移动应用渗透测试速查表 此移动应用渗透测试速查表旨在提供针对特定移动应用渗透测试主题和检查清单的高价值信息简明集合，并映射 OWASP Mobile Risk Top 10 以进行渗透测试。 移动应用安全测试发行版 一体化移动安全框架 Android 应用渗透测试 逆向工程与静态分析 动态与运行时分析 网络分析与服务端测试 绕过 Root 检测与 SSL 证书固定 安全库 iOS 应用渗透测试 在 iDevice 上访问文件系统 逆向工程与静态分析 动态与运行时分析 网络分析与服务端测试 绕过 Root 检测与 SSL 证书固定 安全库 移动渗透测试实验室 贡献 许可证...

ReverseKit

ReverseKit - 动态逆向工程工具包 ReverseKit 是一个综合性工具包，旨在帮助逆向工程师进行动态逆向工程。凭借广泛的特性和功能，它提供了易于使用的界面，帮助您在运行时拦截、分析和操作代码与数据。 功能特性 • 快速开始 • 使用方法 贡献 • 许可证 • 图片 功能特性 导入信息 - 包括 DLL 名称、函数名称和地址。 通过检测回调拦截所有系统调用。 拦截所有已执行命令 - system、ShellExecuteEx 等。 拦截所有线程创建 - 如 std::thread、CreateThread 等 API。 拦截 URL - 如 UrlDownloadToFile...

emba v2.0.4-summer_edition

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

r2frida v6.2.2

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

strix v1.6.1

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...