QuickAsm

Quick Assembler Ensamblador y emulador x86/x86 sencillo experimental. Quick Assembler está construido con wxWidgets. Es mi primer intento de usar wxWidgets para algo real. He creado una compilación privada de wxWidgets que soporta el enlazado estático de wxWidgets con el enlazado estático de CRT...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

ShellcodeCompiler

Shellcode 编译器 Shellcode 编译器是一个程序，可将 C/C++ 风格代码编译成针对 Windows（x86 和 x64）和 Linux（x86 和 x64）的小型、位置无关且不含 NULL 字节的 shellcode。它允许以用户友好的方式调用任何 Windows API 函数或 Linux 系统调用。 Shellcode 编译器接收一个源文件作为输入，并使用自己的编译器解释代码并生成汇编文件，然后使用 Keystone 引擎进行汇编。 命令行选项 root@kitploit: -h --help : 显示此帮助信息 -p --platform : Shellcode...

sickle-pdk

Sickle - Kit de Desarrollo de Payloads Sickle es una herramienta que desarrollé originalmente para ayudarme a ser más eficaz, tanto en el desarrollo como en la comprensión de shellcode. Sin embargo, a lo largo de su desarrollo y uso, ha evolucionado hasta convertirse en un kit de desarrollo de...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

patching

Patching - IDA Pro的交互式二进制补丁工具 概述 在恶意软件分析、软件逆向工程以及更广泛的安全研究领域中，通过修改汇编代码来改变现有程序的行为并不罕见。本项目扩展了流行的 IDA Pro 反汇编器，打造了一个更强大的交互式二进制补丁工作流，旨在支持快速迭代。 本项目目前基于普遍使用的 Keystone Engine 的一个小型 fork，支持 x86/x64 和 Arm/Arm64 架构的补丁，并计划在未来的版本中启用剩余的 Keystone 架构。 特别感谢 Hex-Rays 对本插件开发的支持。 版本发布 v0.2 —— 重要错误修复，IDA 9 兼容性 v0.1 —...

shellen

Shellen 概述 Shellen 是一个交互式 shellcode 编写环境。如果你需要一个方便的工具来编写 shellcode，那么 shellen 可能会成为你的朋友。Shellen 也可以用作汇编或反汇编工具。 keystone 和 capstone 引擎用于 shellen 的所有操作。 Shellen 仅适用于 python3 。未来可能会支持 python2。 安装 首先，你应该安装 shellen 的依赖： root@kitploit: $ sudo apt-get install cmake python3-dev python3-setuptools 你可以使用...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

keystone

Keystone Engine Keystone es un framework ensamblador ligero, multiplataforma y multiarquitectura. Ofrece algunas características incomparables: Multiarquitectura, con soporte para Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ y X86 incluyendo...

scare

scare - REPL y emulador de ensamblador simple y configurable scare es un REPL y emulador de ensamblador multiarquitectura para tu línea de comandos. No hay muchos REPLs de ensamblador modernos disponibles. Los que existen son o aplicaciones web opacas, o están ligados a una arquitectura/plataform...

EUVD-2020-23933

Malware in sbrugna...

EUVD-2020-23932

Malware in sbrugna...

CVE-2020-36404

Keystone Engine 0.9.2 has an invalid free in llvmks::SmallVectorImpl::SmallVectorImpl...

CVE-2020-36405

Keystone Engine 0.9.2 has a use-after-free in llvmks::X86Operand::getToken...

Keystone Engine Resource Management Error Vulnerability

Keystone Engine is an assembler framework. version 0.9.2 of Keystone Engine has a security vulnerability for which no details of the vulnerability are currently available...

Keystone Engine Buffer Overflow Vulnerability

Keystone Engine is an assembler framework, and a security vulnerability exists in Keystone Engine version 0.9.2, which stems from a stack-based buffer overflow in "processClientServerHello". No details of the vulnerability are currently available...

CVE-2020-36404

Keystone Engine 0.9.2 has an invalid free in llvmks::SmallVectorImpl::SmallVectorImpl...

CVE-2020-36405

Keystone Engine 0.9.2 has a use-after-free in llvmks::X86Operand::getToken...

CVE-2020-36404

Keystone Engine 0.9.2 has an invalid free in llvmks::SmallVectorImpl::SmallVectorImpl...

CVE-2020-36405

Keystone Engine 0.9.2 has a use-after-free in llvmks::X86Operand::getToken...