dynamorio

DynamoRIO 关于 DynamoRIO DynamoRIO 是一个运行时代码操纵系统，支持在程序执行过程中对代码 任意部分进行转换。DynamoRIO 导出一个接口，用于构建各种用途的动态工具： 程序分析与理解、性能剖析、插桩、 优化、翻译等。与许多动态工具系统不同，DynamoRIO 并不局限于插入 callouts/trampolines，并允许通过强大的 IA-32/AMD64/ARM/AArch64 指令操纵库对应用程序指令进行任意修改。DynamoRIO 提供高效、 透明且全面的操纵功能， 可作用于未经修改的应用程序，...

zelos

Zelos Zelos（Z eropoint E mulated L ightweight O perating S ystem）は、Pythonベースのバイナリエミュレーションプラットフォームです。Zelosの用途の1つは、コマンドラインやPythonスクリプトを使用して、バイナリの動的な挙動を迅速に評価することです。すべてのシステムコールはエミュレートされ、ターゲットのバイナリを隔離します。サポートされているアーキテクチャは、Linux x8664（32ビットおよび64ビット）、ARM、MIPSです。UnicornがCPUエミュレーションを提供します。...

detux

Detux: マルチプラットフォーム Linux サンドボックス はじめに: Detux は、Linux マルウェアのトラフィック分析と IOCs の取得を目的として開発されたサンドボックスです。QEMU ハイパーバイザーを使用して、さまざまな CPU アーキテクチャ向けに Linux Debian をエミュレートします。 現在、以下の CPU がサポートされています: x86 x86-64 ARM MIPS MIPSEL ライブバージョンを使用する: http://detux.org このリリースに含まれるもの この Detux のリリースには、指定された CPU アーキテクチャで...

lpe-toolkit

Linux LPE 工具包 多架构权限提升工具包，包含 24 个漏洞利用（amd64 预编译；其他架构在运行时通过 gcc 编译）。支持 amd64、arm64、386、mips、mipsle、mips64 和 mips64le。检测内核版本，过滤已修补的漏洞利用，并按顺序依次尝试，直到获得 root 权限。 快速开始 root@kitploit: run directly no gcc needed on target if pre-compiled binaries are embedded ./lpe-toolkit dry-run: show exploit plan witho...

Reverse-Engineering

x86、x64、32/64ビットARM、8ビットAVR、32ビットRISC-Vアーキテクチャを網羅した無料の包括的なリバースエンジニアリングチュートリアル。 無料の組み込みハッキングコースプロモーション こちら DC540 Discordに参加する こちら OUROBOROS バッジ こちら 仕組みはこちら 以下の画像をクリックしてプロモーションビデオを視聴！ 今日のチュートリアル 2026年7月28日 レッスン258: Hacking Rust コース 第13章: 制御フロー この章では、x64アーキテクチャ向けのRustプログラムにおける制御フローについて説明します。 -...

capstone

Capstone 引擎 !TIP 欢迎加入我们的社区群组！ Capstone 是一个反汇编框架，目标是成为安全社区中用于二进制分析和逆向工程的终极 反汇编引擎。 由 Nguyen Anh Quynh 创建，随后由一个小型社区开发和维护， Capstone 提供了一些无与伦比的功能： 支持多种硬件架构：ARM、AArch64、Alpha、ARC、BPF、Ethereum VM、 LoongArch、HP PA-RISC HPPA、M68K、M680X、Mips、MOS65XX、PPC、RISC-Vrv32G/rv64G、SH、...

uEmu

概要 uEmu は、Unicorn Engine をベースにした IDA 用の小さくて可愛いエミュレータプラグインです。 以下のアーキテクチャを標準でサポートしています: x86 、x64 、ARM 、ARM64 、MIPS 、MIPS64 何に適しているか？ ベアメタルコード（ブートローダー、組み込みファームウェアなど）のエミュレーション 独立した関数のエミュレーション 何に適していないか？ 複雑なOSコード（動的ライブラリ、プロセスなど）のエミュレーション 多くのシステムコールを含むコードのエミュレーション 改善できる点は？ ベンダー固有のレジスタアクセス（ARM64のMSR S3x...

gef

GEF pronunciado ʤɛf - "Jeff" es un conjunto de comandos para x86/64, ARM, MIPS, PowerPC y SPARC para ayudar a desarrolladores de exploits e ingenieros inversos cuando usan el clásico GDB. Proporciona funcionalidades adicionales a GDB mediante la API de Python para asistir durante el proceso de...

seccomp-tools

Seccomp Tools seccomp 解析のための強力なツール群です。 このプロジェクトは主に（ただし排他的ではなく）CTF pwn チャレンジにおける seccomp サンドボックスの解析を目的としています。 一部の機能は CTF 特有のものですが、実世界の seccomp フィルタの解析にも同様に役立ちます。 機能 Dump - 実行ファイルから seccomp BPF を自動的にダンプします。 Disasm - seccomp BPF を人間が読みやすい形式に変換します。 簡易的な逆コンパイルに対応。 可能な限りシステムコール名と引数を表示。 カラフル！ Asm -...

Nightingale

Nightingale: ペネトレーションテスターのためのDocker このプロジェクトは以下にサポートされています： | ---|--- Nightingaleは、ペネトレーションテストとセキュリティ研究のための、すぐに使えるマルチアーキテクチャDockerツールキットです。 再現可能な環境を提供し、Web、ネットワーク、モバイル、API、OSINT、フォレンジックのワークフロー向けに厳選されたツールが含まれています。 クイックスタート（2分） root@kitploit: docker pull ghcr.io/rajanagori/nightingale:stable docker...

Ventoy

Ventoy Ventoy は、ISO/WIM/IMG/VHDx/EFI ファイル用の起動可能な USB ドライブを作成するためのオープンソースツールです。 Ventoy を使用すると、ディスクを何度もフォーマットする必要はなく、イメージファイルを USB ドライブにコピーして起動するだけです。 一度に多くのイメージファイルをコピーでき、Ventoy はそれらを選択するためのブートメニューを提供します。 ローカルディスク上の ISO/WIM/IMG/VHDx/EFI ファイルを参照して起動することもできます。 x86 Legacy BIOS、IA32 UEFI、x8664...

Elfina

Elfina：多架构ELF加载器 Elfina是一个多架构ELF加载器，支持x86和x86-64二进制文件。 自v2.0.0起，该项目已用Rust实现。 背景 最近，我一直在研究Windows上的逆向工程和PE文件格式。 之后，我开始探索ELF二进制文件，以更深入地学习Linux逆向工程和rootkit开发。 为了更好地理解ELF可执行文件是如何被加载和执行的，我开发了Elfina ，这是一个专注于Linux内核和ELF文件格式的学习项目。 如果你觉得这个项目有用或有启发性，欢迎点个⭐！ 免责声明 本项目仅用于教育和研究目的 。 它旨在帮助理解： ELF文件格式 逆向工程概念 功能特性...

retdec

警告 RetDec プロジェクトは現在、リソース不足のため 限定的なメンテナンスモード です： プルリクエストは歓迎します。可能であれば遅延なく優先的にレビューされます。 イシューは最大四半期の遅延で対応されます。基本的なプロジェクトメンテナンスに関係しない限り、イシューは積極的には解決されません。 基本的なプロジェクトメンテナンスは継続します。 非常に限られた開発のみが行われています。 RetDec /statusIcon RetDec は、LLVM をベースにしたリターゲッタブルなマシンコード逆コンパイラです。...

keystone

Keystone 引擎 Keystone 是一个轻量级、跨平台、多架构的汇编框架。 它提供了一些无与伦比的功能： 多架构，支持 Arm、Arm64 AArch64/Armv8、以太坊虚拟机、Hexagon、Mips、PowerPC、RISC-V、Sparc、SystemZ 和 X86（包括 16/32/64 位）。 干净/简单/轻量/直观的架构中立 API。 使用 C/C++ 语言实现，并提供 Java、Masm、C、PowerShell、Perl、Python、NodeJS、Ruby、Go、Rust、Haskell、VB6 和 OCaml 的绑定。 原生支持 Windows 和...

melange

melange 使用声明式流水线构建 apk 软件包。 通常用于为使用 apko 构建的容器镜像提供自定义软件包。大多数 apk 都是为 Wolfi 或 Alpine Linux 生态系统而构建的。 主要特性： 面向流水线的构建。 与传统包管理器（具有不同的阶段）不同，构建流水线的每一步都由你定义和控制。 默认多架构。 使用 QEMU 模拟各种架构，从而无需交叉编译步骤。 为什么 安全软件工厂是 DevOps 的演进，允许用户证明软件设备中所有工件的来源。通过将软件工件构建并捕获到软件包中，DevOps 团队可以像管理镜像的任何其他组件一样管理其软件工件。 在构建采用 apko 的 OC...

ghostrings

Ghostrings 用于通过 P-Code 分析恢复 Go 二进制文件中字符串定义的脚本。 已在 x86、x86-64、ARM 和 ARM64 上测试。 脚本 Golang 这些可以在脚本管理器（Script Manager）的 Golang 类别中找到。 GoDynamicStrings.java 分析 P-Code 以查找在栈上创建的字符串结构。使用较低层的“寄存器”风格分析。 GoFuncCallStrings.java 分析 P-Code 以查找直接通过寄存器传递给函数调用而无需写入栈的字符串结构。使用“规范化”（normalize）风格分析，并借助 Ghidra 新的内置...

qiling

Qilingのユースケース、ブログ、関連作業 Qilingは高度なバイナリエミュレーションフレームワークであり、以下の機能を備えています： マルチプラットフォームのエミュレーション：Windows、macOS、Linux、Android、BSD、UEFI、DOS、MBR。 マルチアーキテクチャのエミュレーション：8086、X86、X8664、ARM、ARM64、MIPS、RISC-V、PowerPC。 複数のファイル形式をサポート：PE、Mach-O、ELF、COM、MBR。 Demigod を介した Windows ドライバ .sys、Linux カーネルモジュール .ko、macOS...

CVE-2026-31431-exp

根据 https://github.com/theori-io/copy-fail-CVE-2026-31431 改编而来。 添加了 payload 加密混淆，cache 回写提升系统稳定性，自适应 chunk，0依赖，多架构支持（x86、arm、i386等）等特性。 理论上可以在内核 2.6.38 - 6.18 之间利用。 syscache、tinybin（体积更小） 是 c 语言版本 sys-events-proc 是 rust 版本 保证绿色，直接用即可，源码已开放。 欢迎使用本工具检测系统是否安全。 顺便请关注我的笔记项目，一起做一个免费好用的笔记软件，让知识管理更简单。...

ROPgadget

ROPgadget ツール このツールは、バイナリ上のガジェットを検索して ROP エクスプロイトを容易にするためのものです。 ROPgadget は、x86、x64、ARM、ARM64、PowerPC、SPARC、MIPS、RISC-V 64、および RISC-V Compressed アーキテクチャ上の ELF/PE/Mach-O/Raw 形式をサポートしています。 インストール 最も簡単な方法は PyPi から ROPgadget をインストールすることです: root@kitploit: $ sudo apt install python3-pip $ sudo -H pytho...

BLUESPAWN

BLUESPAWN コードステータス 私たちの使命 BLUESPAWNは、異常なアクティビティを検出することで、ブルーチームがアクティブな攻撃者に対してリアルタイムでシステムを監視するのを支援します。 BLUESPAWNとは BLUESPAWNは、アクティブディフェンス およびエンドポイント検出・対応ツール であり、防御側がネットワーク全体の悪意ある活動やマルウェアを迅速に検出 、特定 、そして排除 するために使用できます。 参加・貢献する BLUESPAWNをマルウェアの発見と阻止においてさらに効果的にしたいですか？BLUESPAWN...