XMachOViewer

XMachOViewer 概要 XMachOViewer は、Windows、Linux、macOS 向けの Mach-O ビューアです。 特徴 ヒューリスティックスキャン : Mach-O ファイル内のさまざまな特性や異常を自動的に検出します。 文字列ビューア : Mach-O ファイル内のすべての読み取り可能な文字列を表示します。 16進数ビューア : ファイルの生の16進数コンテンツを検査します。 逆アセンブルビューア : x86/64、ARM、PPC、m68k を含む複数のアーキテクチャの逆アセンブルコードを表示します。 エントロピービューア :...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...

PongoOS

pongoOS Apple 보드용 사전 부트 실행 환경으로, checkra1n 기반으로 구축되었습니다. macOS에서 빌드하기 Xcode 및 커맨드라인 유틸리티 설치 make all 실행 Linux에서 빌드하기 clang 설치 의심스러운 경우, apt.llvm.org에서 ld64 및 cctools의 strip 설치. Debian/Ubuntu에서는 checkra1n 저장소에서 설치할 수 있습니다: echo 'deb https://assets.checkra.in/debian /' | sudo tee...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

class-dump

class-dump class-dump は、Mach-O ファイルの Objective-C セグメントを調査するためのコマンドラインユーティリティです。クラス、カテゴリ、プロトコルの宣言を生成します。これは 'otool -ov' で提供される情報と同じですが、通常の Objective-C の宣言として表示されます。 最新バージョンと情報は以下で入手できます: http://stevenygard.com/projects/class-dump ソースコードは私の Github リポジトリからも入手できます: https://github.com/nygard/class-dum...

ipsw

ipsw iOS/macOSリサーチ用スイスアーミーナイフ ipsw は、Appleファームウェアのリサーチとリバースエンジニアリングのためのコマンドラインツールキットです。IPSWやOTAのダウンロードと展開、Mach-Oバイナリやdyld shared cacheの調査、kernelcacheの解析、接続されたiOSデバイスの操作ができます。 Agent skill · インストール · CLIの例 · ドキュメント AIエージェントとipswを使う Claude Code、Codex、Gemini CLI、その他のスキルをサポートするエージェントで作業している場合は、まず...

osx-re-101

osx & ios re 101 作業中です。現在も積極的に収集中です。 必読 https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools https://github.com/kpwn/iOSRE 手元に置いておくと便利 "OSX...

QuickHeal

QuickHeal Quick Heal Antivirus용 CVE-2017-5005 권고 메모리 버퍼 경계 내 작업의 부적절한 제한 취약점. 소프트웨어가 메모리 버퍼에 대해 작업을 수행하지만, 버퍼의 의도된 경계 밖에 있는 메모리 위치를 읽거나 쓸 수 있습니다. 취약점 설명 우리는 Quick Heal Internet Security 가 LCUNIXTHREAD.cmdsizeMach-O에 대한 부적절한 검증으로 인해 스택 버퍼에 대한 범위를 벗어난 쓰기Out of Bound Write on Stack Buffer에 취약함을...

cave_miner

CAVE MINER 이 도구는 바이너리Elf, Mach-o, Pe에서 코드 케이브code cave를 검색하고, 그 안에 코드를 주입합니다. 설치 pip install cave-miner 사용법 예제...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

rp

rp++: PE/ELF/Mach-O x86/x64/ARM/ARM64 바이너리를 위한 빠른 ROP 가젯 파인더 개요 rp++ 또는 rp 는 PE/ELF/Mach-O 실행 파일 및 x86/x64/ARM/ARM64 아키텍처를 위한 C++ ROP 가젯 파인더입니다. ROP 가젯 찾기 ROP 가젯을 찾으려면 --file / -f 옵션으로 파일을 지정하고 --rop / -r 옵션을 사용하여 가젯 내 최대 명령어 수를 지정해야 합니다: --va 옵션으로 모듈의 기준 주소를 사용자 지정할 수 있으며기준 0을 전달하면 상대 오프셋을 얻습니다,...

ios-malicious-bithunter

iOS 悪意のあるビットハンター 概要 iOS Malicious Bit Hunter は、iOS アプリケーション向けの悪意のあるプラグイン検出エンジンです。ランタイムに基づいて注入された dylib 動的ライブラリの macho ファイルのヘッダーを分析し、インターフェース入力特性を通じて動作分析を行い、動的ライブラリの振る舞いを特定できます。このプログラムは脱獄環境に依存せず、AppStore で使用できます。 新機能 これは、iOS 悪意のあるコードの動作を正確に特定する新しい方法です。アプリ内の Mach-O...

machofile

machofile machofile は、マルウェア解析とリバースエンジニアリングに重点を置いた、Mach-Oバイナリファイルを解析するためのモジュールです。 Ero Carrera の pefile に触発されたこのモジュールは、Mach-Oバイナリに対して同様の機能を提供することを目的としています。 ファイルフォーマットの知識、基本構造、定数の取得に使用された参考資料とドキュメントは、以下のリソースから引用しています。 machofile は自己完結型です。このモジュールに依存関係はなく、エンディアン非依存であり、macOS、Windows、Linux で動作します。 他にも...

machscope

MachScope Mach-O 파싱, ARM64 디스어셈블리, 프로세스 디버깅을 제공하는 네이티브 macOS 바이너리 분석 도구입니다. 외부 의존성 없이 전적으로 Swift로 구축되었습니다. 기능 기능| 설명 ---|--- Mach-O 파싱| 헤더, 세그먼트, 섹션, 심볼, dylibs, 문자열 코드 서명| Entitlements, CDHash, 서명 정보, 팀 ID ARM64 디스어셈블리| PAC 주석을 포함한 전체 명령어 디코더 프로세스 디버깅| 프로세스 연결attach, 중단점, 메모리, 레지스터 Swift 라이브러리|...

DylibHijackTest

DylibHijackTest 必要条件 Python3の要件をインストール: pip3 install -r requirements.txt GitHubからコンパイル済みのものを信頼しないため、ソースからdylibをコンパイル: gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib 仕組み ⚠️ これによりマシン上で多くのプロセスが起動されます。VMで実行してください : ここでは細心の注意を払ってください! inject.py フォルダを再帰的にクロールし、MHEXECUTEヘッダーを持つMach-Oバイナリを検索する...

binviz

binviz バイナリ可視化＆トリアージツール：単一の共有アドレス空間モデル上で、リンクされた対話型ビュー（エントロピー、ヒストグラム、画像/ドットプロットサーフェス、制御フローグラフ）を提供します。 pipx install binviz && binviz serve 機能概要 ファイルを開くと、すべてのビューが同じアドレス空間を参照します。1つのビューで範囲を選択すると、他のビューも連動します — 目的は「この領域は何か」という問いに、複数の視点から同時に答えることです。 マッピング。 binviz model は LIEF を通じて ELF/PE/Mach-O...

dyen

dyen dyen は、macOS 標準の Python を使用して Mach-O dylib をメモリ内にロードし、その dylib に対して dlopen を使わずにエクスポートされたエントリポイントを呼び出します。目的は、イメージがターゲット上で単独のファイルになることがなく、dyld に登録されることもないようにすることです。 作者: cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/dyen 概要 dyen は、macOS の標準 /usr/bin/python3...

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : ClamAV vulnerabilities (USN-8788-1)

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8788-1 advisory. It was discovered that ClamAV incorrectly handled certain zip archive files. A remote attacker could possibly use this issue to...

Linux Distros Unpatched Vulnerability : CVE-2026-81881

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's Mach-O Swift field-metadata parser was vulnerable becau...

Linux Distros Unpatched Vulnerability : CVE-2026-81884

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's Mach-O LCDATAINCODE parser was vulnerable because the...