257 matches found
pe_tree
PE Tree PE Tree is a Python module for viewing Portable Executable PE files in a tree-view using pefile and PyQt5. It can also be used with IDA Pro, Ghidra, Volatility, Rekall and minidump to view and dump in-memory PE files, as well as perform import table reconstruction. Table of contents 1...
asadbg
asadbg 予備的な注意：これは asatools の一部として使用することをお勧めしますが、単体で使用することもできます。 asadbg は、Cisco ASA デバイスのライブデバッグを自動化し、シリアル/SSH を介した Cisco CLI との対話を自動化して反復的なタスクを迅速に実行するためのツールフレームワークです。 gdb をラップします asadbg.cfg 設定ファイルをサポートし、異なるバージョンのデバッグを容易にします 実機と GNS3 の両方をサポートします 任意で ret-sync を使用して、IDA Pro からのデバッグ体験を向上させます 起動時に追加の...
idahunt
概要 要件 機能 スクリプティング 使い方 実行せずにシミュレートする 初期解析 IDA Pythonスクリプトを実行する バイナリ差分 要件 初期解析 ファイルの差分 関数の差分 フィルタ アーキテクチャ検出 ターゲット固有 idahunt を使用している既知のプロジェクト 概要 idahunt は、IDA Pro でバイナリを解析し、IDA Pro 内の情報を探すためのフレームワークです。 指定されたフォルダから再帰的にすべての実行可能ファイルを解析するコマンドラインツールです。 バックグラウンドで IDA を実行するため、各ファイルを手動で開く必要はありません。 外部の IDA...
bip
Bip Bip は、IDA を操作するための python の使用を簡素化することを目的としたプロジェクトです。その主な目標は、IDA の対話コンソールでの python の使用とプラグインの作成を容易にすることです。より一般的には、python API を通じて行われる反復的なタスクを自動化することを目的としています。 Bip はまた、よりオブジェクト指向で "python-like" な API と 本物の ドキュメントを提供するために開発されています。...
dotNIET
.NIET .NIET は IDA Pro プラグインです。その目的は、.NET Native でコンパイルされたバイナリが実行時に解決する欠落シンボル（通常は数千個）をインポートすることです。これらのシンボルは SharedLibrary.dll 内に存在し、この DLL からはエクスポートされません。 .NIET は、以下のプラットフォームで python 3.8 を使用し、IDA Pro 7.5 でテストされています: Windows Linux このプラグインは現在、以下の .NET Native フレームワーク バージョンをサポートしています: 1.3 1.6 1.7 2.2...
CVE-2024-44083
CVE-2024-44083 원래 PoC 저장소들이 삭제되었습니다 github.com/Azvanzed/CVE-2024-44083, github.com/Azvanzed/IdaMeme. 그래서 여기에 다시 만들었습니다. 작동 방식을 이해하거나 자신의 환경을 테스트하려는 사람들을 위해 재현했습니다. IDA Pro ≤ 8.4는 과도한 점프 체인이 포함된 바이너리를 분석할 때 충돌합니다. 버그 ida64.dll은 점프 체인을 추적할 때 깊이 제한을 두지 않습니다. 따라서 수천 개의 연결된 점프가 엔트리 포인트로 이어지는 바이너리가 있으면...
lumina_server
概要 IDA Lumina 機能のオフラインサーバーの POC。 詳細は https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html を参照。 インストール Python パッケージのインストール プロジェクトをダウンロードして python lumina/setup.py（または pip install .）を実行します。 サーバーはスタンドアロンスクリプトとしても使用できます。ただし、luminaserver コマンドは PATH に登録されません。python3...
CVE-2026-45181
Hex-Rays IDA Pro 9.2 and 9.3 before 9.3sp2 does not block Clang dependency-file generation via argument injection, which allows attackers to place their code into a plugins directory if the victim uses an attacker-supplied .i64 file...
EUVD-2026-28942
Hex-Rays IDA Pro 9.2 and 9.3 before 9.3sp2 does not block Clang dependency-file generation via argument injection, which allows attackers to place their code into a plugins directry if the victim uses an attacker-supplied .i64 file...
CVE-2026-45181
Hex-Rays IDA Pro 9.2 and 9.3 before 9.3sp2 does not block Clang dependency-file generation via argument injection, which allows attackers to place their code into a plugins directory if the victim uses an attacker-supplied .i64 file...
CVE-2026-45181
Hex-Rays IDA Pro 9.2 and 9.3 before 9.3sp2 does not block Clang dependency-file generation via argument injection, which allows attackers to place their code into a plugins directory if the victim uses an attacker-supplied .i64 file...
CVE-2026-45181
Hex-Rays IDA Pro 9.2 and 9.3 before 9.3sp2 does not block Clang dependency-file generation via argument injection, which allows attackers to place their code into a plugins directory if the victim uses an attacker-supplied .i64 file...
PT-2026-39420
Name of the Vulnerable Software and Affected Versions Hex-Rays IDA Pro versions 9.2 through 9.3 Hex-Rays IDA Pro versions prior to 9.3sp2 Description An argument injection flaw exists where the software fails to block Clang dependency-file generation. This allows an attacker to place malicious co...
Hex-Rays IDA Pro 参数注入漏洞
Hex-Rays IDA Pro is a professional reverse-engineering tool developed by the Belgian company Hex-Rays. It is used for disassembly and program analysis. Versions of Hex-Rays IDA Pro from 9.2 to 9.3sp2 contained a parameter injection vulnerability. This vulnerability stemmed from the lack of...
Exploit for Allocation of Resources Without Limits or Throttling in Hex-Rays Ida_Pro
CVE-2024-44083 the original PoC repos got deleted github.co...
EUVD-2007-1660
Malware in sbrugna...
EUVD-2011-1068
Malware in sbrugna...
EUVD-2011-1065
Malware in sbrugna...