applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

NovaHypervisor

NovaHypervisor Description NovaHypervisor is a defensive x64 Intel host based hypervisor. The goal of this project is to protect against kernel based attacks either via Bring Your Own Vulnerable Driver BYOVD or other means by safeguarding defense products AntiVirus / Endpoint Protection and kerne...

HyperDbg

HyperDbg Debugger HyperDbg Debugger is an open-source, hypervisor-assisted debugger for Windows Linux support is currently under development! with support for both user-mode and kernel-mode native debugging. It is built for reverse engineering, fuzzing, and advanced system analysis using modern...

reave

REAVE Reave is a post-exploitation framework tailored for hypervisor endpoints, written in Python. It is currently under development. Reave follows a traditional listener/agent model, where the user may set up multiple listeners that accept any number of agents. The framework currently provides a...

Hypervisor-From-Scratch

Hypervisor From Scratch 하이퍼바이저를 처음부터 만드는 튜토리얼 모든 파트 » 파트 1 · 파트 2 · 파트 3 · 파트 4 · 파트 5 · 파트 6 · 파트 7 · 파트 8 분석 및 리버스 엔지니어링 작업에 하이퍼바이저를 사용하려면HyperDbg 디버거를 확인하세요. 이는 애플리케이션의 분석, 퍼징, 리버스 엔지니어링을 위해 특별히 설계된 하이퍼바이저 기반 디버거입니다. 하이퍼바이저 기반 리버스 엔지니어링에 대한 무료 종합 튜토리얼은 OpenSecurityTraining2 웹사이트권장 및 YouTube에서...

see

Sandboxed Execution Environment :Source: https://github.com/F-Secure/see :Documentation: https://see.readthedocs.io :Download: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

tandasat.github.io

시스템 프로그래밍 랩 교육 안내 다음 공개 하이퍼바이저 개발 과정은 다음과 같습니다: 날짜: 2026년 10월 12일 - 15일 4일 시간: 오전 8시 - 오후 4시 PDT/UTC-7 형식: 원격 등록: RegFox 향후 클래스 일정 공지를 받으려면 메일링 리스트에 가입하세요. [email protected]로 빈 이메일을 보내면 됩니다. 문의하기 추가 문의 사항은 다음으로 연락해 주세요: 이메일, LinkedIn, X, Mastodon, 또는 Bluesky. 또한 최소 8명 이상의 프라이빗 클래스도 제공합니다. 자세...

mmiotic

mmiotic MMIO 타이밍을 탐구하는 도구 — 임의의 물리 주소를 타이밍하고, 레이턴시로부터 하드웨어를 분석한다. 하드웨어 리버스 엔지니어링, 하이퍼바이저 핑거프린팅, 장치 활동의 사이드 채널링, 레지스터 특성 규명, 악성 트리거 보정, 그리고 터무니없이 긴 머신 명령어 제작에 의외로 유용하다. 예제 메모리 범위 리버스 엔지니어링 물리 메모리의 첫 1MB는 구조가 이미 잘 알려져 있더라도 시작하기 쉬운 예제다. 레이턴시 경계를 통해 보고된 레이아웃에 의존하지 않고 주소 공간을 분할할 수 있다. 1. 간단한 레이턴시 스캔으로...

applepie

applepie, Bochs를 위한 하이퍼바이저 구현 안녕하세요! applepie에 오신 것을 환영합니다! 이 도구는 퍼징, 인트로스펙션, 버그 찾기를 위해 설계되었습니다! 최신 Windows 버전에 포함된 Windows Hypervisor Platform API를 사용하는 하이퍼바이저입니다특히 Windows 10 17763에서 개발 및 테스트되었습니다. Bochs는 심층 인트로스펙션과 장치 에뮬레이션을 제공하는 데 사용됩니다. Windows Hypervisor Platform APIWHVP는 Hyper-V의 하이퍼바이저 기능...

Hypervisor-101-in-Rust

Rust로 배우는 하이퍼바이저 101 Global Cybersecurity Camp 2023 Singapore에서 열린 "Hypervisor 101 in Rust" 수업의 자료입니다. 이 저장소에는 Intel/AMD 프로세서의 UEFI용 퍼징 하이퍼바이저, 강의 및 실습 자료, 그리고 샘플 코퍼스와 타깃 파일이 포함되어 있습니다. 강의는 https://tandasat.github.io/Hypervisor-101-in-Rust/ 에서 읽을 수 있습니다. 디렉터리 구조 📖course/ — 수업 자료 🦀hypervisor/ — 퍼징...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063는 일부 구형 퀄컴 칩셋의 하이퍼바이저 펌웨어에서 발견된 보안 문제입니다. 보호되지 않은 하드웨어 구성 요소"부트 리매퍼"를 악용하여 수정된 운영 체제에서 하이퍼바이저에 대한 전체 읽기/쓰기 액세스 권한을 얻을 수 있습니다권한 상승. 특정 펌웨어 버전예: 주소 또는 변수에 대한 지식이 필요하지 않기 때문에 영향을 받는 플랫폼에서 이 문제를 악용하는 것은 간단합니다. 참고: 퀄컴이 고객에게 수정 사항을 제공했지만업데이트를 출시할 충분한 시간 포함 영향을 받는 많은 장치가 이미...

[SECURITY] [DLA 4818-1] xen security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4818-1 [email protected] https://www.debian.org/lts/security/ Hans van Kranenburg October 04, 2026 https://wiki.debian.org/LTS -...

Debian dla-4818 : libxen-dev - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4818 advisory. - ------------------------------------------------------------------------- Debian LTS Advisory DLA-4818-1 [email protected]...

hyperpom

HYPERPOM Apple Silicon Hypervisor 기반 AArch64 퍼징 라이브러리 목차 면책 조항 시작하기 사전 요구 사항 자체 서명 바이너리 및 Hypervisor 자격 컴파일 워크플로우 문서 예제 테스트 실행 작성자 Hyperpom은 Apple Silicon Hypervisor 위에 구축된 커버리지 기반 변이 퍼징 프레임워크입니다. AArch64 유저랜드 바이너리를 쉽게 계측하고 퍼징할 수 있도록 설계되었습니다. ⚠️ 면책 조항 이 프로젝트의 아이디어는 Apple Silicon의 기능을 활용하는 효율적이고 빠른...

EUVD-2026-91848

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Versions of Denuvo Anti-Tamper released through 2026-03-04 are vulnerable to a bypass of a hypervisor presence check . The root cause is CPUID interception involving specific system files: SimpleSvm.sys on AMD systems, and hyperkd.sys or hyperhv.dll on Intel systems. This vulnerability allows for...