Melkor_ELF_Fuzzer

-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - | -- 설명 -- | - -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - Melkor - ELF 파일 포맷 퍼저 멜코르Melkor는 J. R. R. 톨킨의 가운데땅Middle-earth 레젠다리움에 등장하는 가상의 인물로, 최초의 암흑군주이자 사우론Sauron의 주인이었습니다. 그는 《반지의 제왕》에서 잠깐 언급되며, 다음과 같이 알려져 있습니다: "... 멜코르는 발라르Valar가 그를 공격하기 전에 여러...

fuzz.txt

fuzz.txt 一時的なものほど永続的なものはない アイデアはありますか？...

Presentations

プレゼンテーション 2025 CodeBlue 2025 - 2025年11月18日〜19日 AIで加速するエクスプロイト：DSPコプロセッサからMTE対応Pixelを侵害する 発表者：PAN Zhenpeng & Billy JHENG Bing Jhong Exynosコプロセッサと踊る：楽しみと「利益」のためにSamsungをPwnする 発表者：Muhammad Ramdhan, PAN Zhenpeng & Billy JHENG Bing Jhong HITCON 2025 - 2025年8月15日〜16日 Pixel 8をクラックする：未公開DSPを悪用してMTEをバイパスす...

BurpSuite-For-Pentester

🕷️ ペンテスター向けBurpSuite バグバウンティハンターやペネトレーションテスター向けに、Burp Suiteを使用してWebアプリケーションの脆弱性を低深刻度（P4）から重大（P1）まで効率的に発見するための実践的なBurp Suiteチートシート兼学習ガイドです。 このリポジトリは、Webアプリケーションのセキュリティテストに関する体系化されたリファレンスを提供し、セキュリティ研究者がBurp Suiteの強力な機能を使用して、トラフィックの傍受、リクエストの分析、パラメータのファジング、そして現代のWebアプリケーションの脆弱性を特定する方法を理解するのに役立ちます。 🌐...

silifuzz

SiliFuzz - プロキシによるCPUファジング SiliFuzzとは SiliFuzzは、CPUシミュレータや逆アセンブラなどのソフトウェアプロキシをファジングし、蓄積したテスト入力（ コーパス と呼ばれます）を実際のCPU上で大規模に実行することでCPUの欠陥を発見するシステムです。SiliFuzzは開発途上であり、詳細は論文を参照してください。 用語 ソフトウェアファジングとカバレッジ...

API-Wordlist

apiwordlist WebアプリケーションAPIのファジングに使用するAPI名のワードリストです。 目次 apiseeninwild.txt - 実際に観測したAPI関数名が含まれています。 actions.txt - すべてのAPI関数名の動詞 objects.txt - すべてのAPI関数名の名詞 actions-uppercase.txt - 先頭文字が大文字のAPI関数名の動詞 actions-lowercase.txt - 先頭文字が小文字のAPI関数名の動詞 objects-uppercase.txt - 先頭文字が大文字のAPI関数名の名詞...

PoC

Pedro Ribeiro @pedrib 익스플로잇 덤핑 그라운드 이 저장소에는 제가 공개한 정보, 익스플로잇, 스크립트 등이 포함되어 있으며 https://github.com/pedrib/PoC 에 위치해 있습니다. advisories: 제가 공개한 모든 권고사항, 연구 노트 등 Pwn2Own: 제 Pwn2Own 참가와 관련된 권고사항 exploits: 제가 공개한 모든 익스플로잇 metasploit: 제가 직접 작성하여 Metasploit 프레임워크에 통합된 Metasploit 모듈 Pwn2Own: 제가 참가한 Pwn2Own...

FDsploit

파일 포함File Inclusion 및 디렉터리 트래버설Directory Traversal 퍼징, 열거 및 익스플로잇 도구 FDsploit 메뉴: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1,2 -t -b -x -c -v --params ... -k -a --cmd...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

urh

Universal Radio HackerURH는 많은 일반적인 소프트웨어 정의 라디오를 기본 지원하는 무선 프로토콜 조사를 위한 완전한 제품군입니다. URH는 신호의 쉬운 복조를 가능하게 하며, 자동 변조 매개변수 탐지 기능과 결합되어 공중을 통해 날아다니는 비트와 바이트를 식별하는 것을 쉽게 만듭니다. 데이터는 전송 전에 종종 인코딩되므로, URH는 CC1101 데이터 화이트닝과 같은 정교한 인코딩도 해독할 수 있는 사용자 정의 가능한 디코딩을 제공합니다. 프로토콜 리버스 엔지니어링에 관해서, URH는 두 가지 방식으로 도움...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

certfuzz

이 프로젝트는 CERT Basic Fuzzing Framework BFF의 소스 코드를 포함합니다. Windows용 BFF는 이전에 CERT Failure Observation Engine FOE로 알려져 있었습니다. 실행 가능한 코드를 찾고 계신다면, 다음에서 최신 릴리스를 다운로드하세요: BFF 이 코드 사용하기 선호하는 난이도와 경험치에 따라 아래 옵션 중에서 선택하세요. 쉬움 BFF 코드의 대부분은 certfuzz 패키지 src/certfuzz에서 찾을 수 있습니다. 기존 BFF 설치에서 certfuzz 코드를...

kemon

Kemon macOS 커널 모니터링을 위한 오픈 소스 사전 및 사후 콜백 기반 프레임워크. 속보 - 08/28/2019 macOS Catalina 10.15 Beta 7 릴리스 노트 https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes 엔드포인트 보안 kauth API가 제거되었습니다. 50419013 / 테스트 결과, 이러한 Kauth 인터페이스는 실제로 제거되지 않았으며 Kemon이 여전히 작동합니다. 하지만...

isip

isip Interactive sip toolkit for packet manipulations, sniffing, man in the middle attacks, fuzzing, simulating of dos attacks. Video https://asciinema.org/a/11128 Setup git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Usage Packet manipulation tools are...

isip

isip 패킷 조작, 스니핑, 중간자 공격, 퍼징, DoS 공격 시뮬레이션을 위한 대화형 SIP 도구 키트입니다. 비디오 https://asciinema.org/a/11128 설정 git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt 사용법 패킷 조작 도구는 packet 명령 루프 안에 있습니다. 처음 시작하면 main 명령 루프에 있습니다. isip:main packet isip:packet new 명령어로 새 SI...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Released under the Apache License v2.0 This experimental fuzzer is meant to be used for API in-memory fuzzing. The design is highly inspired and based on AFL/AFL++. ATM the mutator is quite simple, just the AFL's havoc...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Apache License v2.0에 따라 배포됨 이 실험적인 퍼저는 API 인메모리 퍼징을 위해 사용됩니다. 설계는 AFL/AFL++에서 크게 영감을 받았으며 이를 기반으로 합니다. 현재 뮤테이터는 매우 단순하며, AFL의 havoc 및 splice 단계만을 사용합니다. tests/ 아래의 예제만 테스트했습니다. 이 프로젝트는 진행 중WIP이지만, 최소한 GNU/Linux x8664와...

onefuzz

❗ 중요 공지 ❗ 2023년 8월 31일. 2020년 9월 OneFuzz가 처음 오픈 소스로 공개된 이후, 우리는 퍼징 도구를 실행하기 위한 최고 수준의 오케스트레이터를 만들어 제품의 보안과 품질을 향상시키는 여정을 함께 해왔습니다. 처음에는 MSR의 소규모 팀에 의해 시작된 OneFuzz는 이제 Microsoft 내에서 중요한 내부 플랫폼으로 성장했습니다. 이에 따라 우리는 아쉽지만 더 깊이 통합된 서비스로 회사 내에 집중하기 위해 프로젝트를 보관archive하기로 결정했습니다. 불행히도 우리 팀은 오픈 소스 세계와 독자적인...

efi_fuzz

efifuzz UEFI NVRAM 변수를 위한 간단한 커버리지 기반 퍼저입니다. Qiling과 AFL++를 기반으로 합니다. Itai Liba @liba2k와 Assaf Carlsbad @assafcarlsbad가 작성했습니다. 사용 방법 Docker 환경 사용 1. 이미지 빌드: docker build -t efifuzz . 2. 환경 테스트: docker run -v $PWD:/efifuzz -it efifuzz sh -c "cd efifuzz/tests/ && pytest -s -v -W...