255 matches found
gef
GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...
awesome-reverse-engineering-and-malware-analysis
Awesome Reverse Engineering & Malware Analysis A map of reverse engineering and malware analysis that's actually been read. Every link was opened and checked before it went in, and it gets pulled the moment it rots - no dead pages, no one-word notes, no "great resource!" filler. unpacked covers a...
Awesome-Fuzzing
Welcome to Awesome Fuzzing A curated list of fuzzing resources Books, courses - free and paid, videos, tools, tutorials and vulnerable applications to practice on for learning Fuzzing and initial phases of Exploit Development like root cause analysis. Contents Books Courses Free Paid Videos NYU...
ronin
ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...
CVE-2021-3156
CVE-2021-3156 CVE-2021-3156: Sudo heap overflow exploit for Debian 10 Vulnerability analysis and exploit development: https://syst3mfailure.io/sudo-heap-overflow Exploit designed for: Sudo: Version 1.8.27 1.8.27-1+deb10u1 Checksum sha256:...
AI_HACKING
AIHACKING tenserflow 바이너리 pwning공략에 대한 CVE작업 모음 CVE202223591의 경우아직 작업 중입니다. JSON을 PROTOBUF로 되돌리는 방법을 알아내야 하며 그런 다음 with tf.io.gfile.GFile'test.pb', 'rb' as f: graphdef = tf.compat.v1.GraphDef print"aiciaaaaaaaaaaaaaa" printgraphdef graphdef.ParseFromStringf.read tf.savedmodel.load'/tmp/savedmodel...
Ponce
Ponce Ponce pronounced 'poN θe pon-they is an IDA Pro plugin that provides users the ability to perform taint analysis and symbolic execution over binaries in an easy and intuitive fashion. With Ponce you are one click away from getting all the power from cutting edge symbolic execution. Entirely...
Exploit-Development
개발된 익스플로잇 이 저장소에는 제가 공개적으로 릴리스하는 모든 익스플로잇 또는 개념 증명PoC 코드가 포함됩니다. 또한 Metasploit 모듈과 포팅된 익스플로잇도 포함할 예정입니다. Metasploit 모듈 이 디렉토리에는 제가 개발한 모든 Metasploit 모듈이 포함됩니다. 이 디렉토리의 코드는 다른 디렉토리에 독립형 PoC로 존재할 수도 있습니다. 포팅된 익스플로잇 익스플로잇 공격은 해커로서 마스터하기 가장 어려운 기술 중 하나입니다. 이 디렉토리에는 제가 직접 발견한 것이 아니라 재현한 취약점이 포함됩니다. 공격...
exploitgym
ExploitGym ExploitGym은 사용자 공간 프로그램, Google V8 엔진, Linux 커널 전반의 실제 취약점을 기반으로 구축된 대규모의 현실적인 벤치마크로, AI 에이전트가 익스플로잇을 개발하는 능력을 평가하도록 설계되었습니다. 빠른 시작 1. Python deps uv sync --extra proxy 2. Build runtime artifacts gdb, socat, nc, node + agent CLIs and extract task data bash scripts/setup/setupdata.sh 3...
pythem
pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...
twiga
Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...
twiga
Twiga 안드로이드 기기의 내부 이해와 익스플로잇 개발에 유용한 정보를 수집하는 도구입니다. 안드로이드 4.2부터 7.1.1까지 지원합니다. 요구사항 최신 ADB가 경로에 설정되어 있고 완전히 작동해야 합니다. 보고서 이름에 공백이 없어야 합니다. 제한사항 SDK 버전이 높아질수록 엄격한 SELinux 정책과 안드로이드 강화로 인해 일부 정보와 파일을 가져올 수 없습니다. 현재는 한 번에 하나의 기기에서만 실행할 수 있습니다. 할 일 루팅된 기기에서의 열거 지원 여러 기기에서 동시에 열거 지원 열거 데이터에 대한 PDF 보고...
CVE-2017-13089
CVE-2017-13089 wget v1.19.1 익스플로잇 개발용. 주의 이것은 작동하는 익스플로잇이 아닙니다 — 개발 중입니다. 사용법 Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be mounted at /opt/CVE-2017-13089/src ./run.sh Develop an exploit, runs gdb with...
pwndbg
pwndbg pwndbg는 GDB와 LLDB 플러그인으로, 디버깅을 덜 고통스럽게 만듭니다. 특히 저수준 소프트웨어 개발자, 하드웨어 해커, 리버스 엔지니어 및 익스플로잇 개발자에게 필요한 기능에 중점을 둡니다. 수많은 기능을 갖추고 있습니다. 자세한 내용은 Features 페이지와 CHEATSHEET을 참조하세요. 질문이 있으면 문서를 읽거나 Discord 서버에서 문의하세요. Pwndbg가 빠르게 발전하길 원하시거나, 저희가 이에 대해 발표하길 원하시나요? 후원해 주세요! 왜? 기본 GDB와 LLDB는 리버스 엔지니어링 및...
how2heap
Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...
peda
peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...
peda
peda PEDA - GDB向けPythonエクスプロイト開発支援ツール 主な機能: gdbの表示を強化: デバッグ中に逆アセンブリコード、レジスタ、メモリ情報を色付けして表示します。 デバッグとエクスプロイト開発を支援するコマンドを追加 コマンドの全リストは peda help を使用: aslr -- GDBのASLR設定を表示/設定 checksec -- バイナリの各種セキュリティオプションを確認 dumpargs -- コール命令で停止したときに関数に渡された引数を表示 dumprop -- 特定のメモリ範囲内のすべてのROPガジェットをダンプ elfheader --...
CVE-2019-0708-PoC-Hitting-Path
CVE-2019-0708-PoC-Hitting-Path 정말 정말 나쁜 코드, 판단하지 마세요 ㅋㅋㅋ 끔찍해요 termdd.sys의 취약한 경로만 때립니다!!! DOS가 아닙니다 Windows XP Sp3 x86에서만 테스트됨, Windows 7은 아마 negotiation 부분이 필요할 거라서 작동하지 않을 겁니다 그래도 작동하길 바랍니다 익스플로잇 개발에 유용할 수도 있습니다...
gef
GEF 발음 ʤɛf - "Jeff"는 x86/64, ARM, MIPS, PowerPC 및 SPARC를 위한 명령어 세트로, 익스플로잇 개발자와 리버스 엔지니어가 기존의 GDB를 사용할 때 도움을 줍니다. Python API를 통해 GDB에 추가 기능을 제공하여 동적 분석 및 익스플로잇 개발 과정을 지원합니다. 일반 GDB의 난해함을 크게 완화하고, 반복적인 전통 명령어를 피하거나 디버깅 런타임에서 관련 정보를 추출하므로 애플리케이션 개발자도 혜택을 볼 수 있습니다. 빠른 설치 GDB 10.0 이상이 Python3.10+ 바인딩...