98 matches found
qiling
Cas d'utilisation de Qiling, blog et travaux connexes Qiling est un framework avancé d'émulation binaire, avec les fonctionnalités suivantes : Émuler multi-plateformes : Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Émuler multi-architectures : 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V,...
unicorn
Moteur Unicorn RECHERCHE DE CONTRIBUTEURS ! Voir ceci. Unicorn est un framework d'émulation de CPU léger, multi-plateforme et multi-architecture, basé sur QEMU. Unicorn offre des fonctionnalités inégalées : Multi-architecture : ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore e...
ghostrings
Ghostrings Скрипты для восстановления определений строк в Go-бинарниках с помощью P-Code анализа. Протестировано на x86, x86-64, ARM и ARM64. Скрипты Golang Их можно найти в категории Golang в Script Manager. GoDynamicStrings.java Анализирует P-Code для поиска строковых структур, создаваемых в...
hyperion-disassembler
Hyperion Нативный мультиархитектурный дизассемблер и инструмент анализа бинарных файлов. Поддерживает PE, ELF, Mach-O и .NET бинарные файлы на архитектурах x86, x64, ARM, ARM64, MIPS и PPC. Написан с нуля на C++20 с использованием ImGui. Один статически слинкованный исполняемый файл. Без...
lpe-toolkit
Linux LPE Toolkit Мультиархитектурный набор инструментов для повышения привилегий с 24 эксплойтами amd64 предварительно скомпилированы; остальные архитектуры компилируются через gcc во время выполнения. Поддерживает amd64, arm64, 386, mips, mipsle, mips64 и mips64le. Определяет версию ядра,...
detux
Detux : Le bac à sable Linux multiplateforme Introduction : Detux est un bac à sable développé pour analyser le trafic des logiciels malveillants Linux et capturer les IOCs ce faisant. L'hyperviseur QEMU est utilisé pour émuler Linux Debian pour diverses architectures CPU. Les CPU suivants sont...
uEmu
Aperçu uEmu est un petit plugin d'émulateur mignon pour IDA basé sur unicorn engine. Prend en charge les architectures suivantes directement : x86 , x64 , ARM , ARM64 , MIPS , MIPS64 À quoi est-ce BON ? Émuler du code bare metal bootloaders, firmware embarqué, etc. Émuler des fonctions...
Nightingale
Nightingale : Docker pour Pentesteurs Ce projet est soutenu par : | ---|--- Nightingale est une boîte à outils Docker multi-architecture, prête à l'emploi, dédiée aux tests d'intrusion et à la recherche en sécurité. Elle offre un environnement reproductible avec des outils soigneusement...
Ventoy
Ventoy Ventoy est un outil open source pour créer une clé USB bootable pour les fichiers ISO/WIM/IMG/VHDx/EFI. Avec Ventoy, vous n'avez pas besoin de formater le disque encore et encore, il suffit de copier les fichiers image sur la clé USB et de les démarrer. Vous pouvez copier plusieurs fichier...
retdec
Avertissement Le projet RetDec est actuellement en mode maintenance limité en raison d'un manque de ressources : Les Pull Requests sont les bienvenues. Elles sont examinées en priorité, si possible sans délais. Les issues reçoivent une réponse avec des délais pouvant aller jusqu'à un trimestre. L...
keystone
Keystone Engine Keystone — это лёгкий кроссплатформенный фреймворк-ассемблер с поддержкой множества архитектур. Он предлагает ряд непревзойдённых возможностей: Многоархитектурность: поддержка Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ и X86...
seccomp-tools
Seccomp Tools Des outils puissants pour l'analyse seccomp. Ce projet vise principalement mais pas exclusivement l'analyse des sandboxes seccomp dans les défis pwn de CTF. Certaines fonctionnalités sont spécifiques aux CTF, mais elles sont tout aussi utiles pour analyser des filtres seccomp réels...
remill
Remill Remill — это статический бинарный транслятор, который переводит инструкции машинного кода в LLVM bitcode. Он транслирует машинный код AArch64 64-битная ARMv8, SPARC32 SPARCv8, SPARC64 SPARCv9, x86 и amd64 включая AVX и AVX512 в LLVM bitcode. Ведётся работа над поддержкой AArch32 32-битная...
capstone
Capstone Engine !TIP Bienvenue dans notre groupe communautaire ! Capstone est un framework de désassemblage dont l'objectif est de devenir le moteur de désassemblage ultime pour l'analyse binaire et le reverse engineering dans la communauté de la sécurité. Créé par Nguyen Anh Quynh, puis développ...
ROPgadget
Outil ROPgadget Cet outil vous permet de rechercher des gadgets dans vos binaires pour faciliter votre exploitation ROP. ROPgadget prend en charge les formats ELF/PE/Mach-O/Raw sur les architectures x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 et RISC-V Compressed. Installation La manièr...
Ropper
Ropper Vous pouvez utiliser ropper pour afficher des informations sur des fichiers binaires dans différents formats de fichiers et vous pouvez rechercher des gadgets pour construire des chaînes rop pour différentes architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. Pour ...
Reverse-Engineering
A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 7, 2026 Lesson 318: Embedded Hacking Course Chapter 36: Debugging Structures...
zelos
Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem est une plateforme d'émulation de binaires basée sur Python. Une utilisation de zelos est d'évaluer rapidement le comportement dynamique des binaires via la ligne de commande ou des scripts Python. Tous les appels système sont émulé...
gef
GEF prononcé ʤɛf - "Jeff" est un ensemble de commandes pour x86/64, ARM, MIPS, PowerPC et SPARC destiné à assister les développeurs d'exploits et les rétro-ingénieurs lorsqu'ils utilisent le bon vieux GDB. Il fournit des fonctionnalités supplémentaires à GDB via l'API Python pour aider lors du...
rp
rp++ : un chercheur de gadgets ROP rapide pour les binaires PE/ELF/Mach-O x86/x64/ARM/ARM64 Aperçu rp++ ou rp est un chercheur de gadgets ROP en C++ pour les exécutables PE/ELF/Mach-O et les architectures x86/x64/ARM/ARM64. Trouver des gadgets ROP Pour trouver un gadget ROP, vous devez spécifier ...