PwnCtfTool

Tool for ret2win challenges. root@kitploit: / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// By: DiegoAltF4 and Dbd4 Introduction It can be used both locally and remotely indicating IP and port. It automatically finds...

gef

GEF（发音为 ʤɛf - "Jeff"）是一组用于 x86/64、ARM、MIPS、PowerPC 和 SPARC 的命令， 旨在帮助使用传统 GDB 的漏洞利用开发者和逆向工程师。它通过 Python API 为 GDB 提供 额外的功能，以协助动态分析和漏洞利用 开发的过程。应用开发者也会从中受益，因为 GEF 消除了传统 GDB 的很大一部分 晦涩之处，避免了重复执行传统命令，并能从调试运行时中提取 出相关信息。 快速安装 只需确保你拥有使用 Python3.10+ 绑定编译的 GDB 10.0 或更高版本，然后： root@kitploit: via the install...

heapinspect

HeapInspect Pwnning is an art. HeapInspectは、heapをより美しくするために設計されています。 現在、このツールはnadbgのプラグインです。試してみてください！ 機能 gdbやその他の要件が不要 マルチglibc対応 2.19, 2.23-2.27 現在テスト済み 32ビットと64ビットの両方 ヒープ表示のための優れたUI HeapShower 詳細 PrettyPrinter カラフル、概要 Heapdiff 作業中 破損検出とエクスプロイト解析 作業中 gdbもサポート Python2 & Python3 互換 使い方 クイックショット...

gdb-dashboard

GDB ダッシュボード GDB ダッシュボードは、Python API を使用して書かれたスタンドアロンの .gdbinit ファイルであり、デバッグ中のプログラムに関する関連情報を表示するモジュラーインターフェースを提供します。主な目的は、現在のプログラムの状態を検査するために必要な GDB コマンドの数を減らし、開発者が主に制御フローに集中できるようにすることです。 クイックスタート .gdbinit ファイルをホームディレクトリに配置するだけです。例： root@kitploit: wget -P...

gdb-frontend

GDBFrontendは、簡単で柔軟、かつ拡張可能なGUIデバッガです。 インストール 必要条件 GDB = 8.2 python3対応 python3 = 3.6 tmux PIPパッケージ Python Wheel 推奨 GDBFrontendは pip でインストールできます。 root@kitploit: sudo python3 -m pip install gdbfrontend 既にインストール済みでアップグレードする場合 root@kitploit: sudo python3 -m pip install --upgrade gdbfrontend...

pwndbg

pwndbg pwndbg（/paʊnˈdiˌbʌɡ/）是一个GDB和LLDB插件，让调试不再痛苦，专注于低级软件开发人员、硬件黑客、逆向工程师和漏洞利用开发者所需的功能。 它拥有大量功能，请参阅我们的功能页面和CHEATSHEET（可以打印！）。如有任何问题，您可以阅读文档或在我们的Discord服务器上提问。 想要Pwndbg保持快速发展，或者让我们就此做个演讲？赞助我们！ 为什么？ 原生GDB和LLDB在逆向工程和漏洞利用开发中非常难用。输入x/30gx...

peda

peda PEDA - GDB 的 Python 漏洞利用开发辅助工具 主要特性： 增强 gdb 显示效果：调试期间为反汇编代码、寄存器、内存信息增加颜色和格式显示。 添加支持调试和漏洞利用开发的命令（完整命令列表请使用 peda help）： aslr -- 显示/设置 GDB 的 ASLR 设置 checksec -- 检查二进制文件的各种安全选项 dumpargs -- 在调用指令处停下时显示传递给函数的参数 dumprop -- 转储特定内存范围内的所有 ROP 小工具 elfheader -- 获取被调试 ELF 文件的头部信息 elfsymbol -- 从 ELF...

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

heappy

🙂 Heappy: 楽しいヒープエディタ Heappy は、エクスプロイト開発中にヒープを操作するのに役立つ、gdb/gef ベースのエディタです。 このプロジェクトは、プロセスのライフサイクル中のヒープの変化を理解するのに役立つ教育ツールと考えるべきです。最も一般的なヒープエクスプロイト技術の学習を簡素化し、この素晴らしいトピックに関連するバイナリエクスプロイト CTF の解決を支援するために作成されました。 主な機能 Heappy が実装する機能は次のとおりです: ✅ ヒープのスナップショットを取得して相互に比較する ✅ ヒープビンのタイプとフィールドを即座に認識する ✅...

angrgdb

angrgdb GDB内でangrを使用します。現在のデバッガ状態からangr状態を作成します。 インストール root@kitploit: pip install angrgdb echo "python import angrgdb.commands" /.gdbinit 使用方法 angrgdbはGDBでangrdbg APIを実装しています。 スクリプト内で次のように使用できます： root@kitploit: from angrgdb import gdb.execute"b 0x004005f9" gdb.execute"r aaaaaaaa" sm = StateManag...

ptrace_scope-CVE-2019-13272-privilege-escalation

CVE-2019-13272 It is a privilege escalation vulnerability in Linux. Even now, in most Linux distros it has not been fixed. To run the exploit, you only need to have gdb installed. In the releases I will leave gdb binaries for some architectures. I have based it on the exploit made by s4vitar, but...

gdbfuzz

GDBFuzz: デバッガ駆動ファジング これは論文「Fuzzing Embedded Systems using Debugger Interfaces」の付属コードです。 論文のプレプリントはこちら https://publications.cispa.saarland/3950/ から入手できます。このコードにより、ユーザーは論文で報告された結果を再現し、拡張することができます。 結果を報告、再現、拡張する際には、上記の論文を引用してください。 フォルダ構造 root@kitploit: . ├── benchmark...

asafw

asafw Preliminary note: we recommend you to use this as part of asatools but it can also be used standalone. asafw is a set of scripts to deal with Cisco ASA firmware. It allows someone to unpack firmware required when debugging with gdb, as well as unpacking/repacking them in order to enable...

asafw

asafw Note préliminaire : nous vous recommandons de l'utiliser dans le cadre de asatools mais il peut également être utilisé de manière autonome. asafw est un ensemble de scripts permettant de manipuler le firmware Cisco ASA. Il permet de dépaqueter le firmware requis lors du débogage avec gdb,...

libtalloc

libtalloc libtalloc 是一个用于 GDB 的 python 脚本，可用于分析“平凡分配器”（talloc）。关于 talloc 的介绍可以在这里找到： https://talloc.samba.org/talloc/doc/html/index.html libtalloc 的灵感来自其他用于分析堆的 gdb python 脚本，例如 unmaskjemalloc 和 libheap。一些基本功能与这些项目相同。 https://github.com/cloudburst/libheap https://github.com/argp/unmaskjemalloc...

libslub

libslub libslub is a python library to examine the SLUB managements structures and object allocations the Linux kernel heap implementation. It is currently designed for use with GDB but could easily be adapted to work with other debuggers. It helps understanding SLUB internals and developing Linu...

libptmalloc

libptmalloc libptmalloc is a python library to examine ptmalloc the glibc userland heap implementation. It is currently designed for use with GDB but could easily be adapted to work with other debuggers. Installation Please refer to the Install Guide. Usage Please refer to the User Guide. Support...

libmempool

libmempool 初步说明：我们建议您将其作为 asatools 的一部分使用，但它也可以 独立使用。 libmempool 是一个 Python 脚本和 GDB 分析工具，用于辅助分析在 Cisco ASA 设备的各种堆中发现的与内存池（mempool）相关的数据结构。通常，这些信息嵌入在堆块（heap chunk）中，或者是对其他常见堆结构（如 dlmalloc mstate 结构）的自定义扩展。 Cisco 使用“mempool”一词来描述为各种目的（如常规分配、DMA 等）映射的内存区域。这些区域通常包含自己的堆，例如...

CVE-2025-55616

CVE-2025-55616 Autor: Rana M.Sinan Adil Vulnerabilidad encontrada en Zsh que conduce a RCE mediante History Expression Puntos clave Para ejecutar este exploit: solo cambia la dirección IP y el "p system" en el exploit , porque también lo probé en mi segunda laptop, y para cambiarlo ejecuta el...

CVE-2025-43504

When Good /bins Go Bad: A Remote Pre-Authentication Overflow in LLDB's debugserver Introduction Growing up, I always enjoyed digging through the DVD bins at my local Walmart. I noticed a lot of the same movies were left on top, but if you actually dug in, you'd find more interesting and niche...