QuickHeal

QuickHeal CVE-2017-5005 per Quick Heal Antivirus Avviso Restrizione impropria delle operazioni all'interno dei limiti di un buffer di memoria vulnerabilità. Il software esegue operazioni su un buffer di memoria, ma può leggere o scrivere in una posizione di memoria al di fuori del confine previst...

DylibHijackTest

DylibHijackTest Requisiti Installare i requisiti Python3: pip3 install -r requirements.txt Compilare la dylib dal sorgente perché non ci si fida delle cose compilate prese da GitHub: gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib Come Funziona ⚠️ Questo genererà molti processi sulla tu...

ios-malicious-bithunter

Cacciatore di Bit Maligni per iOS Abstract iOS Malicious Bit Hunter è un motore di rilevamento di plug-in maligni per applicazioni iOS. Può analizzare l'intestazione del file macho della libreria dinamica dylib iniettata basandosi sul runtime, e può eseguire analisi del comportamento attraverso l...

PongoOS

pongoOS Eine Pre-Boot-Ausführungsumgebung für Apple-Boards, die auf checkra1n basiert. Erstellen auf macOS Installiere Xcode + Befehlszeilen-Dienstprogramme Führe make all aus Erstellen auf Linux Installiere clang im Zweifel von apt.llvm.org Installiere ld64 und strip von cctools. Auf Debian/Ubun...

osx-re-101

osx & ios re 101 Lavori in corso, li sto raccogliendo attivamente. Da leggere assolutamente https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tool...

machofile

machofile machofile एक मॉड्यूल है जो Mach-O बाइनरी फ़ाइलों को पार्स करता है, जिसमें मैलवेयर विश्लेषण और रिवर्स इंजीनियरिंग पर विशेष ध्यान दिया गया है। Ero Carrera के pefile से प्रेरित होकर, यह मॉड्यूल समान क्षमताएँ प्रदान करने का लक्ष्य रखता है, लेकिन Mach-O बाइनरी के लिए। फ़ाइल प्रारूप ज्ञान, मू...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

binviz

binviz Strumento di visualizzazione e triage binario: viste interattive collegate entropia, istogrammi, superfici immagine/dot-plot, grafi di flusso di controllo su un unico modello condiviso di spazio degli indirizzi. root@kitploit: pipx install binviz && binviz serve Cosa fa Apri un file e ogni...

XMachOViewer

XMachOViewer Panoramica XMachOViewer è un visualizzatore di file Mach-O per Windows, Linux e macOS. Funzionalità Scansione euristica : Rileva automaticamente varie caratteristiche e anomalie nei file Mach-O. Visualizzatore di stringhe : Mostra tutte le stringhe leggibili all'interno del file...

machscope

MachScope Ein natives macOS-Binäranalyse-Tool, das Mach-O-Parsing, ARM64-Disassemblierung und Prozess-Debugging bietet. Vollständig in Swift geschrieben, ohne externe Abhängigkeiten. Funktionen...

cave_miner

CAVE MINER Questo strumento cerca code cave nei binari Elf, Mach-o, Pe e vi inietta codice. Installazione root@kitploit: pip install cave-miner Utilizzo Esempio...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

rp

rp++: un veloce cercatore di gadget ROP per binari PE/ELF/Mach-O x86/x64/ARM/ARM64 Panoramica rp++ o rp è un cercatore di gadget ROP in C++ per eseguibili PE/ELF/Mach-O e architetture x86/x64/ARM/ARM64. Trovare gadget ROP Per trovare un gadget ROP è necessario specificare un file con l'opzione...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml root@kitploit: dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy,...

dyen

dyen dyen carica una dylib Mach-O in memoria usando la Python stock di macOS e chiama un entry point esportato senza dlopen su quella dylib. L'obiettivo è che l'immagine non sia mai un file standalone sul target e non venga mai registrata con dyld. di cenobyte [email protected] 2026...

class-dump

class-dump class-dump è un'utility da riga di comando per esaminare il segmento Objective-C dei file Mach-O. Genera le dichiarazioni per le classi, le categorie e i protocolli. Queste sono le stesse informazioni fornite usando 'otool -ov', ma presentate come normali dichiarazioni Objective-C. La...

ipsw

ipsw Coltellino svizzero per la ricerca su iOS/macOS Cos'è ipsw 🤔 ipsw è un framework di ricerca completo da riga di comando per iOS e macOS. Offre un'ampia gamma di strumenti per ricercatori di sicurezza, reverse engineer, sviluppatori di jailbreak e appassionati iOS per scaricare, analizzare e...

Linux Distros Unpatched Vulnerability : CVE-2026-20347

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A vulnerability in the Mach-O file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition or possibly other expanded...

ClickFix Attacks Deliver macOS Stealer That Can Drain Crypto Wallets

ClickFix-style attacks are being used to deliver a Go-based malware capable of stealing cryptocurrency assets, as well as browser-stored passwords, Apple iCloud Keychain data, and cached credentials. The macOS-focused infection chain is designed to deliver a shell script that profiles the host an...

DEBIAN-CVE-2026-20347

A vulnerability in the Mach-O file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition or possibly other expanded impacts as a result of memory corruption on an affected device. This vulnerability is due to improper boundary checks for content in Mach-...