MemITM

Qu'est-ce que l'outil MemITM ? L'outil MemITM Mem In The Middle a été développé pour intercepter facilement les "messages" dans la mémoire des processus Windows. Nous avons développé de nombreux outils d'interception mémoire personnalisés pour capturer les messages réseau avant chiffrement, ou le...

ntoskrnl-metadata

ntoskrnl-metadata Скрипт IDA Python для извлечения критически важных метаданных ядра из бинарных файлов Windows ntoskrnl.exe. Этот инструмент автоматически извлекает RVA функций и смещения структуры EPROCESS, необходимые для разработки эксплойтов, нацеленных на CVE-2026-40369 и другие уязвимости...

astaroth-deobfuscator

astaroth-deobfuscator IDA Python-скрипт для деобфускации DLL-инжектора Astaroth/Guildma При попытке проанализировать DLL-инжектор из недавней кампании Astaroth/Guildma спасибо этому дневнику от SANS ISC, я столкнулся с действительно раздражающей попыткой обфускации. Функция которую я назвал...

KPOT-string-decrypter

KPOT-string-decrypter Скрипты IDA Python для расшифровки строк стилера KPOT и простановки их в качестве комментариев рядом с переменной, которая будет получать их во время выполнения. Работает следующим образом: Получает смещение, передаваемое в eax в одну из функций расшифровки их две, поэтому в...

idahunt

Обзор Требования Возможности Скриптинг Использование Симуляция без выполнения Первоначальный анализ Выполнение IDA Python скрипта Диффинг бинарных файлов Требования Первоначальный анализ Диффинг файлов Диффинг функции Фильтры Определение архитектуры Специфичные для целевых устройств Известные...

Karta - Source Code Assisted Fast Binary Matching Plugin For IDA

"Karta" Russian for "Map" is an IDA Python plugin that identifies and matches open-sourced libraries in a given binary. The plugin uses a unique technique that enables it to support huge binaries 200,000 functions, with almost no impact on the overall performance. The matching algorithm is...

MemITM - Tool To Make In Memory Man In The Middle

The MemITM Mem In The Middle tool has been developped in order to easily intercept "messages" in Windows processes memory. We developped a lot of custom memory interception tools in order to capture network messages before encryption, or IPC messages, and to be able to inspect them or alter them ...

Memory Man in the Middle: MemITM

The MemITM Mem In The Middle tool has been developed in order to easily intercept “messages” in Windows processes memory. We developed a lot of custom memory interception tools in order to capture network messages before encryption, or IPC messages, and to be able to inspect them or alter them to...

TPLINK TLWR740N路由器远程代码执行漏洞(CVE-2017-13772)

INTRODUCTION In October of 2017 we disclosed multiple vulnerabilities in TP-Link’s WR940n router that occurred due to multiple code paths calling strcpy on user controllable unsanitised input CVE-2017-13772 The httpd binary responsible for these vulnerabilities contained patterns of code that...

Malware monitor - leveraging PyREBox for malware analysis

This post was authored by Xabier Ugarte Pedrero In July 2017 we released PyREBox, a Python Scriptable Reverse Engineering Sandbox as an open source tool. This project is part of our continuous effort to create new tools to improve our workflows. PyREBox is a versatile instrumentation framework...