flare-qdb

FireEye Labs 查询导向调试器 flare-qdb 是一款基于 Python 的命令行及可脚本化工具，用于评估和操控原生程序状态。它利用 Vivisect 在每条被查询的指令上设置断点，并在命中时执行 Python 代码。 flare-qdb 让分析人员能够采用非线性方式开展动态分析，以适应正常调试和静态分析过程中产生的各种疑问。使用 flare-qdb，无需手动设置交互式调试器会话并将程序计数器导航到相应代码位置，即可回答这些问题。 以下是 flare-qdb 能够回答的一些即兴问题示例： 在此位置 eax 是否始终等于该值？ 在此分支之前 eax 的值是多少？...

malpedia-flossed

Malpedia FLOSSed 此仓库包含对 Malpedia 中所有解包并转储的样本应用 FLARE FLOSS 工具 的结果，经过预处理以供进一步使用。 我们计划定期更新此集合。 在2026年1月的最近一次运行中，处理了与2,136个恶意软件家族相关的9,202个文件。 FLOSSing 产生了61,135,522个原始字符串，经过清洗和去重，缩减至5,666,515个唯一字符串。 解压后，该集合当前大小约为1300 MB。 数据格式 字符串集合以 JSON 字典形式提供（见文件夹 data），包含三个部分： about：类似文件头，包含关于此集合的一些元数据。...

flare-emu

flare-emu flare-emu 将受支持的二进制分析框架（如 IDA Pro 或 Radare2）与 Unicorn 的仿真框架相结合，为用户提供易于使用且灵活的接口来编写仿真任务脚本。它旨在处理设置灵活且健壮的仿真器所需的所有内务管理，使其支持目标架构，从而让您专注于解决代码分析问题。目前，flare-emu 支持 x86、x8664、ARM 和 ARM64 架构。 它目前提供了五种不同的接口来满足您的仿真需求，以及一系列相关的辅助和实用函数。 1. emulateRange – 此 API...

flare-learning-hub

FLARE 学习中心 FLARE 学习中心免费分发来自 FLARE 团队 的高质量逆向工程和恶意软件分析教育内容。 FLARE 学习中心的模块以网页发布的 Google 文档形式托管，链接分别位于下方相应描述中。本仓库包含每个模块的所有相关工件，包括实验练习和演示二进制文件、反汇编器数据库以及脚本。 现有模块的改进和新模块将定期发布。 可用模块 恶意软件分析速成课程 Go 逆向工程参考手册 时间旅行调试入门 入门指南 要开始学习某个模块，我们强烈建议 使用 FLARE-VM 搭建一个安全隔离的虚拟机 VM...

flare-vm

FLARE-VM 欢迎使用 FLARE-VM——这是一套适用于 Windows 系统的软件安装脚本集合，可让您轻松在虚拟机（VM）上搭建并维护逆向工程环境。FLARE-VM 旨在解决逆向工程工具管理的难题，其核心依赖两项技术：Chocolatey 和 Boxstarter。Chocolatey 是基于 Windows 的 Nuget 包管理系统，所谓“包”本质上是一个 ZIP 文件，内含用于下载并配置特定工具的 PowerShell 安装脚本。Boxstarter 则利用 Chocolatey 包来自动化安装软件，从而创建可重复、脚本化的 Windows 环境。 系统要求 FLARE-V...

flareon2024

Soluciones de Flare-On 11 Códigos fuente de mis soluciones para las tareas del desafío Flare-On11. Mis writeups de tareas seleccionadas disponibles aquí...

windows-malware-behavioral-analysis

Análisis de comportamiento de malware con REMnux y FLARE-VM Una investigación práctica de malware para el equipo azul que demuestra cómo se pueden analizar ejecutables sospechosos de Windows de forma segura dentro de un laboratorio aislado mediante técnicas de análisis de comportamiento. En lugar...

flareon2023

Soluciones de Flare-On 10 Códigos fuente de mis soluciones para las tareas del desafío Flare-On10...

EUVD-2026-46140

FlareSolverr before version 3.4.7 contains a server-side request forgery SSRF vulnerability in the /v1 API endpoint. This allows a remote attacker to obtain sensitive information...

CVE-2026-51031

FlareSolverr before version 3.4.7 contains a server-side request forgery SSRF vulnerability in the /v1 API endpoint. This allows a remote attacker to obtain sensitive information...

CVE-2026-51031

FlareSolverr before version 3.4.7 contains a server-side request forgery SSRF vulnerability in the /v1 API endpoint. This allows a remote attacker to obtain sensitive information...

CVE-2026-51031

FlareSolverr versions prior to 3.4.7 contain a server-side request forgery (SSRF) vulnerability within the /v1 API endpoint. This flaw allows a remote attacker to induce the server to make requests to unintended locations, potentially resulting in the disclosure of sensitive information . Technic...

PT-2026-61734

Name of the Vulnerable Software and Affected Versions FlareSolverr versions prior to 3.4.7 Description A server-side request forgery SSRF issue exists in the '/v1' API endpoint. This flaw allows a remote attacker to induce the server to make requests to an unintended location, potentially enablin...

Malicious code in ctf-flare (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 23293f1bc28e465f7ffaf916fd8a6cc3958b873a2b338b81c0bf71bb146d1d36 package.json declares a postinstall script that runs node src/install.js after building a local binary. src/install.js is a 175 KB single-line payloa...

MAL-2026-3836 Malicious code in ctf-flare (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 23293f1bc28e465f7ffaf916fd8a6cc3958b873a2b338b81c0bf71bb146d1d36 package.json declares a postinstall script that runs node src/install.js after building a local binary. src/install.js is a 175 KB single-line payloa...

CVE-2026-24204

NVIDIA Flare SDK contains a vulnerability where an Attacker may cause an Improper Input Validation by path traversing. A successful exploit of this vulnerability may lead to information disclosure...

CVE-2026-24186

NVIDIA FLARE SDK contains a vulnerability in FOBS, where an attacker may cause deserialization of untrusted data by sending a malicious FOBS- encoded message. A successful exploit of this vulnerability might lead to code execution...

CVE-2026-24186

NVIDIA FLARE SDK contains a vulnerability in FOBS, where an attacker may cause deserialization of untrusted data by sending a malicious FOBS- encoded message. A successful exploit of this vulnerability might lead to code execution...

CVE-2026-24204

NVIDIA Flare SDK contains a vulnerability where an Attacker may cause an Improper Input Validation by path traversing. A successful exploit of this vulnerability may lead to information disclosure...

CVE-2026-24204

The CVE-2026-24204 entry concerns NVIDIA FLARE SDK, where the flaw is an improper input validation via path traversal in the SDK. This could allow an attacker to disclose information with network access and low privileges, as described in the NVIDIA bulletin. Affected product: NVIDIA FLARE SDK; v...