rp

rp++: un veloce cercatore di gadget ROP per binari PE/ELF/Mach-O x86/x64/ARM/ARM64 Panoramica rp++ o rp è un cercatore di gadget ROP in C++ per eseguibili PE/ELF/Mach-O e architetture x86/x64/ARM/ARM64. Trovare gadget ROP Per trovare un gadget ROP è necessario specificare un file con l'opzione...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml root@kitploit: dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy,...

goblin

libgoblin Documentazione https://docs.rs/goblin/ registro delle modifiche Utilizzo Goblin richiede rustc 1.85.0 edizione Rust 2024. Aggiungi al tuo Cargo.toml root@kitploit: dependencies goblin = "0.10" Caratteristiche nome fantastico del crate implementazione zero-copy, cross-platform,...

ASLRay

ASLRay Exploit de bypass de ASLR e DEP/NX para Linux ELF x32/x64 com stack-spraying Propriedades: Bypass de ASLR Bypass de DEP/NX Multiplataforma Minimalista Simplicidade Não corrigível Dependências: Linux 2.6.12+ - funcionaria em qualquer SO Linux baseado em x86-64 BASH - o script inteiro...

uniFuzzer

uniFuzzer uniFuzzer ist ein Fuzzing-Tool für Closed-Source-Binärdateien basierend auf Unicorn und LibFuzzer. Derzeit unterstützt es das Fuzzing von 32-Bit-LSB-ELF-Dateien auf ARM/MIPS, die typischerweise in IoT-Geräten vorkommen. 中文介绍 Merkmale nur wenig Anpassungen und einfach zu bauen kann jede...

hackaday-u

Hackaday U - Introduzione al Reverse Engineering con Ghidra Questo repository contiene gli esercizi e i materiali di risorse per il corso Hackaday-U: Introduzione al Reverse Engineering con Ghidra. Lo scopo di questo corso è fornire una panoramica su come utilizzare Ghidra e su come fare reverse...

patchkit

patchkit Patcht eine ELF-Binärdatei mit einem oder mehreren einfachen Python-Skripten. Verwendung: root@kitploit: patch patchdir|file... patchdir Enthält ein oder mehrere Python-Patch-Dateien, die in alphabetischer Reihenfolge gegen eine Binärdatei ausgeführt werden. Patch-Beispiele Noppen einer...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

LIEF

Blog • Documentazione • Informazioni Informazioni Lo scopo di questo progetto è fornire una libreria cross‑platform per analizzare, modificare e astrarre i formati ELF, PE e MachO. Caratteristiche principali : Parsing : LIEF è in grado di analizzare ELF, PE, MachO, COFF, OAT, DEX, VDEX, ART e...

plasma

PLASMA Il vecchio nome del progetto era Reverse. PLASMA è un disassemblatore interattivo. Può generare un assembly più leggibile pseudo-codice con sintassi colorata. Puoi scrivere script con l'API Python disponibile vedi un esempio qui sotto. Il progetto è ancora in grande sviluppo. wiki : lista...

MAL-2026-14535 Malicious code in hydration-vli-ui (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 44daff58b8bb4bd4dfad78141323781dc5972c3b5e5a4506834c2e69ff7d0480 The package's main entry dist/index.mjs locates dist/internal/math.mjs, chmods it to 0755, and spawns it as a detached child process every time the...

Malicious code in hydration-vli-ui (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 44daff58b8bb4bd4dfad78141323781dc5972c3b5e5a4506834c2e69ff7d0480 The package's main entry dist/index.mjs locates dist/internal/math.mjs, chmods it to 0755, and spawns it as a detached child process every time the...

zeek-elf

Um Pacote ELF para Zeek Este pacote implementa: ELF TLDR! Se você tem o zkg e já executou... root@kitploit: zkg autoconfig ... então você pode instalar este pacote da seguinte forma: root@kitploit: sudo zkg install zeek-elf Agora, em qualquer script Zeek, basta carregar o plugin e ele "simplesmen...

Learning-Linux-Binary-Analysis

Apprendimento dell'Analisi Binaria Linux Questo è il repository del codice per Apprendimento dell'Analisi Binaria Linux, pubblicato da Packt. Apprendimento dell'Analisi Binaria Linux Di cosa parla questo libro? Learning Linux Binary Analysis è ricco di conoscenze e codice che ti insegneranno il...

CVE-2014-9322

CVE-2014-9322 PoC per il kernel Linux CVE-2014-9322 noto come BadIRET prova di concetto per il kernel Linux. Questa PoC utilizza solo syscall, nessuna libreria come pthread. I thread sono implementati usando syscall Linux raw. Thread Linux Raw tramite System Calls Utilizzo root@kitploit: $ make...

panopticon

DEPRECATED The Panopticon project moved toGitlab and was restructed into multiple crates. The Qt GUI was replaced with Verso. I will merge PRs but won't do any substantial work on this version. Most links below are dead. Panopticon - A Libre Cross Platform Disassembler Panopticon is a cross...

exec-prot-bypass

Bypass della protezione dello spazio eseguibile CVE-2022-25265 Questa POC dimostra l'esecuzione di byte situati in una regione del binario presumibilmente non eseguibile, bypassando quindi completamente la protezione dello spazio eseguibile. La causa principale di questo comportamento si trova qu...