sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

sandfly-entropyscan

sandfly-entropyscan이란? sandfly-entropyscan은 파일이나 실행 중인 프로세스를 빠르게 스캔하여 엔트로피무작위성 측정와 Linux/Unix ELF 형식 실행 파일인지 여부를 보고하는 유틸리티입니다. 일부 Linux 맬웨어는 패킹되거나 암호화되어 매우 높은 엔트로피를 보입니다. 이 도구는 높은 엔트로피를 가진 실행 파일과 프로세스를 빠르게 찾을 수 있으며, 이는 종종 악성입니다. 기능 Golang으로 작성되었으며 수정 없이 여러 아키텍처에서 이식 가능합니다. 독립 실행형 바이너리는 종속성이 필요 없으...

VMPacker

🛡️ VMPacker ARM64 ELF 가상 머신 보호 시스템 ARM64 네이티브 명령어를 사용자 정의 VM 바이트코드로 변환하여 함수 수준의 코드 보호를 제공합니다. 🇨🇳 中文文档 • 기능 • 아키텍처 • 빠른 시작 • 사용법 • 라이선스 개요 VMPacker는 ARM64 AArch64 Linux ELF 바이너리를 위한 가상 머신 보호 VMP 시스템입니다. 대상 함수의 네이티브 ARM64 명령어를 중간 표현으로 디코딩하고, 이를 사용자 정의 VM 바이트코드로 변환한 후, ELF 파일에 임베디드 VM 인터프리터를 주입합니다...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead 웹 서버 2.5 3.6.5 CVE-2017-17562용 독립형 Python 3 리버스 셸 익스플로잇으로, GoAhead 웹 서버 버전 2.5 3.6.5에서 작동합니다. 블로그 관련 글. Python 3.7에서 작성 및 테스트되었으며, POC 및 취약 환경을 기반으로 합니다. 일부 코드는 Metasploit 모듈에서 차용했습니다. 원본 POC는 여기에서 찾을 수 있습니다. 원본 POC 익스플로잇이 작동하지 않아서 이 도구를 작성했습니다. 그 이유는 원본에 익스플로잇할 CGI 모듈을...

malasada

malasada Donut for Linux, Linux ELF 공유 오브젝트.so를 위치 독립적인 .bin 블롭으로 변환하여 메모리에서 직접 실행할 수 있게 합니다 예: mmap'd 영역에 복사한 후 함수 포인터로 점프하는 방식. 이 프로젝트는 의도적으로 memfd memfdcreate, execveat on memfd 등를 사용하지 않습니다. 지원 플랫폼 Linux amd64 Linux arm64 Linux 386 빌드 요구 사항: Go 1.25+ Zig 0.15+ go generate 및 테스트에 필요 CLI 빌드: ma...

SSMA

SSMA SSMA는 Python 3로 작성된 간단한 멀웨어 분석기입니다. 기능: PE 파일의 헤더와 섹션 분석 섹션 수, 섹션/PE 파일의 엔트로피, 의심스러운 섹션 이름, PE 파일 특성의 의심스러운 플래그 등 Linux 멀웨어 분석을 위해 ELF 파일 분석, 다양한 오픈 소스 도구ldd, readelf, strings를 사용하여 ELF 헤더 구조, ASCII/UNICODE 문자열, 공유 객체, 섹션 헤더, 심볼 테이블 등을 표시합니다. 파일의 문자열에서 가능한 도메인, 이메일 주소, IP 주소를 검색합니다. abuse.ch...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...

goblin

libgoblin 문서 https://docs.rs/goblin/ 변경 로그 사용법 Goblin은 rustc 1.85.0 Rust 2024 에디션이 필요합니다. Cargo.toml에 추가하세요 dependencies goblin = "0.10" 기능 멋진 크레이트 이름 제로-카피, 크로스-플랫폼, 엔디안 인식, ELF64/32 구현 - 와우! 제로-카피, 크로스-플랫폼, 엔디안 인식, 32/64비트 Mach-o 파서 - 대단해! PE 32/64비트 파서 - 빙! Unix 및 BSD 스타일 아카이브 파서 후자는 @willglyn...

plasma

PLASMA 이전 프로젝트 이름은 Reverse 였습니다. PLASMA는 대화형 디스어셈블러입니다. 색상 구문이 적용된 더 읽기 쉬운 어셈블리유사 코드를 생성할 수 있습니다. 제공되는 Python api로 스크립트를 작성할 수 있습니다아래 예시 참조. 이 프로젝트는 아직 활발히 개발 중입니다. wiki : TODO 목록 및 일부 문서. 지원 항목: 아키텍처 : x8664, ARM, MIPS64 ARM 및 MIPS는 부분 지원 형식 : ELF, PE, RAW 경고 : 구조체 및 타입 정의가 구현될 때까지 데이터베이스 호환성이 깨...

Elfina

Elfina: 다중 아키텍처 ELF 로더 Elfina는 x86 및 x86-64 바이너리를 지원하는 다중 아키텍처 ELF 로더입니다. 이 프로젝트는 v2.0.0부터 Rust로 구현되었습니다. 배경 최근 Windows에서 리버스 엔지니어링과 PE 파일 형식을 공부하고 있습니다. 그 후 Linux 리버스 엔지니어링과 루트킷 개발에 대해 더 배우기 위해 ELF 바이너리를 탐색하기 시작했습니다. ELF 실행 파일이 어떻게 로드되고 실행되는지 더 잘 이해하기 위해, Linux 커널과 ELF 파일 형식에 초점을 맞춘 학습 프로젝트로...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

hackaday-u

Hackaday U - Ghidra를 이용한 리버스 엔지니어링 입문 이 저장소에는 Hackaday-U 강좌인 "Ghidra를 이용한 리버스 엔지니어링 입문"을 위한 연습문제와 리소스 자료가 포함되어 있습니다. 이 강좌의 목적은 Ghidra를 사용하는 방법과 Linux용 x8664 ELF 바이너리를 리버스 엔지니어링하는 방법에 대한 개요를 제공하는 것입니다. 강좌 자료, 슬라이드 및 비디오 세션 링크는 여기에서 찾을 수 있습니다. 목차 docker: 이 강좌의 연습문제를 실행하기 위한 Dockerfile session-one: ...

cave_miner

CAVE MINER 이 도구는 바이너리Elf, Mach-o, Pe에서 코드 케이브code cave를 검색하고, 그 안에 코드를 주입합니다. 설치 pip install cave-miner 사용법 예제...

ulexecve

빠른 시작 execve를 호출하지 않고 동적 또는 정적으로 컴파일된 ELF 리눅스 바이너리를 실행합니다. cat /bin/echo | ulexecve - hello hello 소개 이 Python 도구는 ulexecve라고 하며 userland execve 를 의미합니다. 이 도구는 execve 시스템 콜을 호출하지 않고 리눅스 시스템의 사용자 공간에서 임의의 ELF 바이너리를 실행할 수 있게 해줍니다. 즉, 바이너리를 저장소에 쓰지 않고 메모리에서 직접 실행할 수 있습니다. 이는 안티 포렌식 또는 레드팀 관점에서 매우 유용하...

e9patch

E9Patch - 강력한 정적 바이너리 재작성 도구 E9Patch는 x8664 Linux ELF 바이너리를 위한 강력한 정적 바이너리 재작성 도구입니다. E9Patch는 다음과 같은 특징을 가집니다: 확장 가능 : E9Patch는 웹 브라우저100MB 크기를 포함한 크고 복잡한 바이너리를 안정적으로 재작성할 수 있습니다. 호환성 : 재작성된 바이너리는 원본을 대체하여 사용할 수 있으며, 추가 종속성이 없습니다. 빠름 : E9Patch는 대부분의 바이너리를 몇 초 안에 재작성할 수 있습니다. 낮은 오버헤드 : 성능과 메모리 모두...

vmlinux-to-elf

vmlinux-to-elf 이 도구는 vmlinux/vmlinuz/bzImage/zImage 커널 이미지원시 바이너리 블롭 또는 이미 존재하지만 심볼이 제거된 .ELF 파일에서 함수 및 변수 심볼을 복구하여 완전히 분석 가능한 .ELF 파일을 얻을 수 있게 해 줍니다. 이를 위해 이 도구는 커널에서 커널 심볼 테이블kallsyms을 스캔합니다. kallsyms는 거의 모든 커널에 대부분 변경되지 않은 채로 존재하는 압축된 심볼 테이블입니다. 해당 심볼 테이블은 원래 압축되어 있기 때문에 원본 바이너리에는 보이지 않는 문자열도...

LIEF

블로그 • 문서 • 소개 소개 이 프로젝트의 목적은 ELF, PE, MachO 포맷을 파싱, 수정, 추상화할 수 있는 크로스 플랫폼 라이브러리를 제공하는 것입니다. 주요 기능 : 파싱 : LIEF는 ELF, PE, MachO, COFF, OAT, DEX, VDEX, ART를 파싱할 수 있으며, 내부 구조에 접근할 수 있는 사용자 친화적인 API를 제공합니다. 수정 : LIEF는 이러한 포맷의 일부를 수정하는 데 사용할 수 있습니다섹션 추가, 심볼 이름 변경 등. 추상화 : 세 가지 포맷은 섹션, 심볼, 엔트리 포인트 등 공통된...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

rp

rp++: PE/ELF/Mach-O x86/x64/ARM/ARM64 바이너리를 위한 빠른 ROP 가젯 파인더 개요 rp++ 또는 rp 는 PE/ELF/Mach-O 실행 파일 및 x86/x64/ARM/ARM64 아키텍처를 위한 C++ ROP 가젯 파인더입니다. ROP 가젯 찾기 ROP 가젯을 찾으려면 --file / -f 옵션으로 파일을 지정하고 --rop / -r 옵션을 사용하여 가젯 내 최대 명령어 수를 지정해야 합니다: --va 옵션으로 모듈의 기준 주소를 사용자 지정할 수 있으며기준 0을 전달하면 상대 오프셋을 얻습니다,...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...