interactive-binary-structures

Interactive Binary Structures An interactive web-based toolkit designed to bridge the gap between theoretical documentation and practical analysis of binary formats and system memory layouts. Portable Executable PE Format Documentation This tool serves as an interactive visual map of a Windows PE...

pyxamstore

Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: python setup.py...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

choronzon

Choronzon - An evolutionary knowledge-based fuzzer Introduction This document aims to explain in brief the theory behind Choronzon. Moreover, it provides details about its internals and how one can extend Choronzon to meet new requirements. An overview of the architecture of Choronzon was initial...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

igvm

igvm This project is the home of the Independent Guest Virtual Machine IGVM file format. The format specification can be found in the igvmdefs crate, with a Rust implementation of the binary format in the igvm crate. The IGVM file format is designed to encapsulate all information required to laun...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

unblob

unblob 정확하고 빠르며 사용하기 쉬운 바이너리 블롭 추출 제품군. unblob은 알 수 없는 바이너리 블롭에서 78개 이상의 아카이브, 압축, 파일 시스템 포맷 을 파싱하고, 콘텐츠를 재귀적으로 추출하며, 알 수 없는 청크를 조각냅니다. 펌웨어 이미지를 추출, 분석 및 리버스 엔지니어링하기 위한 완벽한 도구입니다. 데모 기능 78개 이상의 지원 포맷 — SquashFS, JFFS2, UBI/UBIFS, ext, CPIO, ZIP, 7-Zip, gzip, XZ, LZMA, LZ4 등 아카이브, 압축 스트림, 파일 시스템을...

mtk_bp

MediaTek BP 펌웨어 도구 이 저장소에는 MediaTek 모뎀 펌웨어와 관련된 Kaitai 기반 파일 형식 정의와 이러한 파일 형식을 다루기 위한 몇 가지 기본적인 명령줄 도구가 포함되어 있습니다. Kaitai IDE를 사용하면 mtkstructs 디렉터리에 있는 Kaitai 정의.ksy 파일로 파일을 대화형으로 탐색할 수도 있습니다. 이 정의들을 기반으로 한 md1img 파일용 Ghidra 로더는 https://github.com/nccgroup/ghidra-mtk-loader에서 사용할 수 있습니다. 다음은...

CVE-2021-22204

CVE-2021-22204 Description Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image Script Script Link Script usage: System cmd: bash CVE-2021-2204.sh "system'id'" happy.jpg Reverse shell bash...

PackMyPayload

PackMyPayload - 컨테이너화된 악성코드의 새로운 위협 지원 형식으로 이동 이 도구는 입력으로 파일이나 디렉터리를 받아 이를 보관/컨테이너 역할을 하는 출력 파일에 포함시킵니다. 컨테이너 파일 형식에 포함된 악성코드의 새로운 위험을 제시하는 Proof-of-Concept 용도로 사용할 수 있으며, 전문 레드팀 운영자가 초기 접근Initial Access 전략을 강화하는 데 도움을 줍니다. 현재 위협 행위자들은 다양한 컨테이너 파일 형식으로 보관된 악성코드를 밀반입하는 것으로 알려져 있으며, 그 예로는 다음과 같습니다:...

rizin

Rizin Rizin은 radare2의 포크로 탄생한 리버스 엔지니어링 프레임워크로, 유용성, 기능 및 코드의 깔끔함에 중점을 둡니다. Rizin은 이식성이 뛰어나며 바이너리 분석, 코드 디스어셈블, 프로그램 디버깅, 포렌식 도구, 디스크 파일을 열 수 있는 스크립트 가능한 명령줄 16진수 편집기 등으로 사용할 수 있습니다! Rizin에 대해 더 자세히 알아보려면 공식 Rizin 책을 읽어보세요. 설치 방법 웹 페이지의 설치 지침을 확인하세요. 빌드 방법 meson을 사용하여 Rizin을 컴파일하고 설치하세요. 최신 meson...

CVE-2021-22204

CVE-2021-22204 CVE 요약 ExifTool 7.44 이상 버전의 DjVu 파일 형식에서 사용자 데이터에 대한 부적절한 위생 처리는 악성 이미지를 분석할 때 임의 코드 실행을 허용합니다. 영향받는 버전 버전 7.44 - 12.23 특이 사항 의존성: djvulibre-bin exiftool 다음 세 명령을 호출합니다: bzz, dvjumake, exiftool 참고 자료 Github POC - Gustavo Dutra, May 11 2021 사례 연구: CVE-2021-22204 Exiftool RCE - Gusta...

CVE-2018-8174-msf

CVE-2018-8174-msf This is a metasploit module which creates a malicious word document to exploit CVE-2018-8174 - VBScript memory corruption vulnerability. This module is a very quick port and uses the exploit sample that was found in the wild. The exploit works only for Microsoft Office 32-bit...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 익스플로잇 생성기 이 도구는 사용자가 미끼 파일을 열 때 악성 명령을 실행하기 위해 RAR 파일 형식의 취약점CVE-2023-38831을 악용하는 Python 스크립트입니다. 이 익스플로잇은 WinRAR 6.23 이전 버전에서 작동합니다. 예를 들어 6.22, 6.21, 6.20 또는 그 이상입니다. 요구 사항 Python 또는 python3 사용법 이 도구를 사용하는 방법은 두 가지입니다: 개념 증명PoC 익스플로잇을 생성하려면 poc 인수로 스크립트를 실행하세요: python...

packer-tutorial

目次 1. パッカーとは何か？ : パッカーの目的の紹介と、パッカーに必要な開発要素についてのガイド。 2. 前提条件 : このチュートリアルで使用するために必要なツール。 3. 実際に試す : このチュートリアルで構築する内容のデモ。 4. CMakeプロジェクトの設計 : パッカーのやや複雑なニーズに合わせたビルドシステムを構築するためのミニCMakeチュートリアル。 5. バイナリをスタブにパックする : パッカー/スタブの組み合わせのうちパッカー部分を書く方法のチュートリアル、およびWindows実行可能ファイル形式の入門。 1. リソースの管理 2. PEファイルの解析 3...

010-Editor-Template

010-Editor-Template https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...

cart

CaRT 압축 및 RC4 전송 CaRT 파일 형식은 악성코드 및 관련 메타데이터를 저장/전송하는 데 사용됩니다. 악성코드를 실행할 수 없도록 무력화하고 암호화하여 안티바이러스 소프트웨어가 CaRT 파일을 악성코드로 탐지하지 못하게 합니다. 장점 빠름FAST: CaRT는 파일을 압축하는 것만큼 빠릅니다. 스트리밍STREAMING: CaRT는 zlib 및 RC4를 사용하므로 파일을 스트리밍 방식으로 인코딩할 수 있습니다. 메타데이터METADATA: CaRT는 파일 자체와 동일한 파일에 파일 메타데이터를 저장할 수 있으며, 전체 파...

AlmaLinux 9.6 [TuxCare] Security Update: gimp / gimp-devel / gimp-devel-tools / gimp-libs (ALMALINUX9.6:CLSA-2026:1787333229)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787333229 advisory. - A flaw was found in GIMP's PSD file format plugin. This vulnerability, an unsigned integer underflow in the blockrem variable, occurs when ...