sickle-pdk

Sickle - Kit di sviluppo di payload Sickle è uno strumento che ho sviluppato inizialmente per aiutarmi a essere più efficace, sia nello sviluppo che nella comprensione dello shellcode. Tuttavia, nel corso del suo sviluppo e del suo utilizzo, si è evoluto in un kit di sviluppo di payload. Sebbene ...

ShellcodeCompiler

Compilador de Shellcode O Compilador de Shellcode é um programa que compila código no estilo C/C++ em um shellcode pequeno, independente de posição e livre de NULL para Windows x86 e x64 e Linux x86 e x64. É possível chamar qualquer função da API do Windows ou syscall do Linux de forma amigável. ...

patching

Patching - Patching binario interattivo per IDA Pro Panoramica Modificare il codice assembly per alterare il comportamento di un programma esistente non è raro nell'analisi malware, nel reverse engineering del software e in ambiti più ampi della ricerca sulla sicurezza. Questo progetto estende il...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

shellen

Shellen General Shellen è un ambiente interattivo per lo shellcoding. Se vuoi uno strumento pratico per scrivere shellcode, allora shellen potrebbe fare al caso tuo. Shellen può essere usato anche come strumento di assembly o disassembly. I motori keystone e capstone sono usati per tutte le...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

keystone

Keystone Engine Keystone è un framework di assembler leggero, multi-piattaforma e multi-architettura. Offre alcune caratteristiche senza pari: Multi-architettura, con supporto per Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ e X86 incluse le...

scare

scare - REPL ed emulatore di assembly semplice e configurabile scare è un REPL e un emulatore assembly multi-architettura per la tua riga di comando. Non ci sono molti REPL assembly moderni in giro. Quelli che esistono sono o webapp opache, oppure legati a una specifica architettura/piattaforma...

QuickAsm

Quick Assembler Montador e emulador x86/x86 simples experimental. O Quick Assembler é construído com wxWidgets. Esta é minha primeira tentativa de usar wxWidgets para algo real. Criei um build privado de wxWidgets que suporta vinculação estática do wxWidgets com vinculação estática do CRT. Se voc...

EUVD-2020-23933

Malware in sbrugna...

EUVD-2020-23932

Malware in sbrugna...

CVE-2020-36404

Keystone Engine 0.9.2 has an invalid free in llvmks::SmallVectorImpl::SmallVectorImpl...

CVE-2020-36405

Keystone Engine 0.9.2 has a use-after-free in llvmks::X86Operand::getToken...

Keystone Engine Resource Management Error Vulnerability

Keystone Engine is an assembler framework. version 0.9.2 of Keystone Engine has a security vulnerability for which no details of the vulnerability are currently available...

Keystone Engine Buffer Overflow Vulnerability

Keystone Engine is an assembler framework, and a security vulnerability exists in Keystone Engine version 0.9.2, which stems from a stack-based buffer overflow in "processClientServerHello". No details of the vulnerability are currently available...

CVE-2020-36404

Keystone Engine 0.9.2 has an invalid free in llvmks::SmallVectorImpl::SmallVectorImpl...

CVE-2020-36404

Keystone Engine 0.9.2 has an invalid free in llvmks::SmallVectorImpl::SmallVectorImpl...

CVE-2020-36405

Keystone Engine 0.9.2 has a use-after-free in llvmks::X86Operand::getToken...

CVE-2020-36405

Keystone Engine 0.9.2 has a use-after-free in llvmks::X86Operand::getToken...