de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

CVE-2021-46365

CVE-2021-46365: Unsafe XML Parsing in Magnolia CMS An issue in the Export function of Magnolia v6.2.3 and below allows attackers to execute XML External Entity attacks via a crafted XLF file. Vendor Disclosure: The vendor's disclosure and fix for this vulnerability can be found here. Requirements...

RSC-Scanner-POC

Next.js RSC Source Code Disclosure Scanner A security scanner for detecting CVE-2025-55183 - Next.js React Server Components RSC source code disclosure vulnerability. Description This scanner detects source code disclosure in Next.js React Server Components RSC. A malicious HTTP request sent to a...

go_parser

IDAPro를 위한 또 다른 Golang 바이너리 파서 영어 |중국어 참고 : 현재 최신 master 브랜치는 Python3 버전입니다. 이전 master 브랜치는 py2 브랜치로 변경되었으며 임시로 유지보수되지 않습니다. Python3 브랜치 사용법 이 버전은 macOS/Windows, IDA7.4+ 및 Python3.8.x에서 개발 및 테스트되었습니다. 다른 플랫폼이나 버전에서 문제가 발생하면 이슈나 Pull Request를 제출해 주세요. 또한 macOS의 IDA7.4는 기본적으로 설치된 Python3를 사용하므로, 사용...

EUVD-2026-87475

OpenClaw versions before 2026.8.1 contain a server-side request forgery vulnerability in browser wait predicates that allows attackers to bypass SSRF protections by reaching blocked destinations. Attackers can use the wait --fn function against an existing browser session to request loopback or...

D-Link - Remote Command Execution

A Remote Command Execution RCE vulnerability exists in all series H/W revisions D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L, and DIR-836L routers via the DDNS function in ncc2 binary file id: CVE-2021-45382 info: name: D-Link - Remote Command Execution author: king-alexander severity: critic...

functrace

functrace - 함수 트레이서 functrace 는 DynamoRIOhttp://dynamorio.org/를 사용한 동적 계측을 통해 바이너리 파일을 분석하는 데 도움을 주는 도구입니다. 구현된 기능들 DynamoRIO 기반: 실행된 모든 코드 디스어셈블 특정 함수 디스어셈블 주소인 경우 덤프 특정 함수의 인자 가져오기 주소인 경우 덤프 특정 함수의 반환값 가져오기 주소인 경우 덤프 애플리케이션 신호 모니터링 보고서 파일 생성 ghidrahttps://ghidra-sre.org/ 커버리지 스크립트 functrace 보고서...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

auto_re

AutoRE 기능 1. 하나의 API 호출 또는 가져온 API로 점프하는 더미 이름의 함수 자동 이름 변경 이전 이후 2. 내부에서 호출된 API 지시자에 따라 함수에 TAGS 할당 태그를 반복 가능한 함수 주석으로 설정하고 별도의 뷰에 태그 트리를 표시합니다. TAGS 뷰의 스크린샷: 탐색되지 않은 코드에서 TAGS가 어떻게 보이는지: 컨텍스트 메뉴를 사용하거나 n 단축키를 눌러 함수 이름을 쉽게 변경할 수 있습니다: 설치 autore.py 파일을 IDA\plugins 디렉토리에 복사하면 Edit - Plugins -...

polypyus

Polypyus 펌웨어 역사가 Polypyus 는 유사한 바이너리에서 알려진 함수를 추출하여 원시 바이너리에서 함수 위치를 학습합니다. 따라서 펌웨어 역사가라고 할 수 있습니다. Polypyus 는 이러한 바이너리를 역어셈블하지 않고 작동하므로, 역어셈블이 복잡하고 일반적인 도구가 함수를 놓치는 바이너리에 유리합니다. 또한 바이너리 전용 접근 방식은 매우 빠르며 몇 초 안에 실행됩니다. 그러나 이 접근 방식은 바이너리가 동일한 아키텍처이고 유사한 컴파일러 옵션을 가져야 합니다. Polypyus 는 Ghidra , IDA ,...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 Exploit Script for ScottCart 🧑‍💻 By Nxploit – Khaled Alenazi 📌 Description The ScottCart plugin for WordPress versions ≤ 1.1 is vulnerable to Remote Code Execution RCE. This allows unauthenticated attackers to execute arbitrary PHP functions on the server through a...

hwbp4mw

This article was origininally for VX-Underground Black Mass Halloween Edition 2022. Hooking Engines: Multi-thread safe x86/x64 hwbp hooking engine c PAGEGUARD/hwbp Breakpoint Library c++20 hwbp Library DLL example c++20 Generic x64 user-land evasion technique utilizing debug registers:...

astaroth-deobfuscator

astaroth-deobfuscator IDA python script for deobfuscating Astaroth/Guildma injector DLL When trying to analyze the injector DLL from a recent Astaroth/Guildma campaign thanks to this diary from SANS ISC, I came across a really annoying attempt at obfuscation. A function which I called...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp This native code file aims to be complementary to the published Whatsapp GIF RCE exploit by Awakened , by calculating the system function address and ROP gadget address for different types of devices, which then can be used to successfully exploit the vulnerability...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files...

PPLorer

PPLorer PPLorer is an IDA plugin that resolves PPL calls to the actual underlying PPL function. Installation 1. install ida-netnode somewhere IDA can import it 2. clone the repository and symlink /.idapro/plugins/pplorer.py to pplorer.py in the cloned repo Usage Preliminary Analysis 1. open an ID...

CVE-2026-41242

CVE-2026-41242 — protobuf.js Code Injection to RCE CVSS 9.4 Critical | Code Injection CWE-94 Overview protobuf.js npm: protobufjs versions ≤ 7.5.4 and ≤ 8.0.0 are vulnerable to arbitrary code execution via type names in the protobuf schema. The @protobufjs/codegen module concatenates type names...

IDARustDemangler

IDA Rust Demangler This project provides a script that demangles Rust function names and normalize it for IDA, making it easier to read and understand the code. Requirements Python 3.x IDA Pro 7.x or later Dependencies The demangling algorithm used in this script is based on rs-dml binary so make...

TelemetrySource

TelemetrySource Project created to map functions repsonsible for triggering events from various telemetry sources. Main Mapping Sheet: Event Mapping Google Sheet Currently mapped sources: Sysmon Window Security Events Microsoft-Windows-Security-Auditing Threat Intelligence Events...