rp

rp++: PE/ELF/Mach-O x86/x64/ARM/ARM64 バイナリ向けの高速 ROP ガジェットファインダー 概要 rp++ または rp は、PE/ELF/Mach-O 実行ファイルおよび x86/x64/ARM/ARM64 アーキテクチャ向けの C++ 製 ROP ガジェットファインダーです。 ROP ガジェットの検出 ROP ガジェットを検出するには、--file / -f オプションでファイルを指定し、--rop / -r オプションでガジェット内の最大命令数を指定します:...

Elfina

Elfina: マルチアーキテクチャ ELF ローダー Elfina は、x86 および x86-64 バイナリをサポートするマルチアーキテクチャ ELF ローダーです。 このプロジェクトは v2.0.0 以降 Rust で実装されています。 背景 最近、私は Windows 上でのリバースエンジニアリングと PE ファイル形式について学習しています。 その後、Linux のリバースエンジニアリングとルートキット開発についてさらに学ぶために、ELF バイナリの調査を始めました。 ELF 実行ファイルがどのようにロードされ実行されるかをより深く理解するために、Linux カーネルと ELF...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit 测试支持: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 原exp不支持xp，2003，当前代码在原基础上增加了对这两个系统的支持。 Usage root@kitploit: CVE-2018-8120 exploit by...

ghostrings

Ghostrings P-Code 解析を使用して Go バイナリの文字列定義を復元するスクリプト群です。 x86、x86-64、ARM、ARM64 でテストされています。 スクリプト Golang これらはスクリプトマネージャーの Golang カテゴリにあります。 GoDynamicStrings.java P-Code を解析して、スタック上に作成された文字列構造を見つけます。低レベルの "register" スタイルの解析を使用します。 GoFuncCallStrings.java P-Code...

retdec

警告 RetDec プロジェクトは現在、リソース不足のため 限定的なメンテナンスモード です： プルリクエストは歓迎します。可能であれば遅延なく優先的にレビューされます。 イシューは最大四半期の遅延で対応されます。基本的なプロジェクトメンテナンスに関係しない限り、イシューは積極的には解決されません。 基本的なプロジェクトメンテナンスは継続します。 非常に限られた開発のみが行われています。 RetDec /statusIcon RetDec は、LLVM をベースにしたリターゲッタブルなマシンコード逆コンパイラです。...

qiling

Qilingのユースケース、ブログ、関連作業 Qilingは高度なバイナリエミュレーションフレームワークであり、以下の機能を備えています： マルチプラットフォームのエミュレーション：Windows、macOS、Linux、Android、BSD、UEFI、DOS、MBR。 マルチアーキテクチャのエミュレーション：8086、X86、X8664、ARM、ARM64、MIPS、RISC-V、PowerPC。 複数のファイル形式をサポート：PE、Mach-O、ELF、COM、MBR。 Demigod を介した Windows ドライバ .sys、Linux カーネルモジュール .ko、macOS...

Ropper

Ropper Ropper を使用すると、さまざまなファイル形式のバイナリファイルに関する情報を表示したり、さまざまなアーキテクチャ（x86/X8664、ARM/ARM64、MIPS/MIPS64、PowerPC/PowerPC64、SPARC64）向けのROPチェーンを構築するためのガジェットを検索できます。逆アセンブルには、素晴らしい Capstone Framework を使用しています。 インストール Capstone を PyPi でインストール: root@kitploit: $ sudo pip install capstone filebytes を PyPi...

unicorn

ユニコーンエンジン コントリビュータ募集中！ 詳細はこちら。 Unicornは、QEMUをベースとした、軽量でマルチプラットフォーム、マルチアーキテクチャのCPUエミュレータフレームワークです。 Unicornには、以下のような比類のない機能があります。 マルチアーキテクチャ: ARM、ARM64 ARMv8、M68K、MIPS、PowerPC、RISCV、SPARC、S390X、TriCore、X86（16、32、64ビット） クリーン/シンプル/軽量/直感的なアーキテクチャ非依存のAPI 純粋なC言語で実装されており、Crystal、Clojure、Visual...

remill

Remill Remillは、マシンコード命令をLLVMビットコードに変換する静的バイナリトランスレータです。AArch64（64ビットARMv8）、SPARC32（SPARCv8）、SPARC64（SPARCv9）、x86、amd64のマシンコード（AVXおよびAVX512を含む）をLLVMビットコードに変換します。AArch32（32ビットARMv8 / ARMv7）のサポートは現在開発中です。 Remillは、命令の正確なリフティングに重点を置いています。他のツール（例：McSema）のライブラリとして使用されることを意図しています。 ビルドステータス ドキュメント...

detux

Detux: マルチプラットフォーム Linux サンドボックス はじめに: Detux は、Linux マルウェアのトラフィック分析と IOCs の取得を目的として開発されたサンドボックスです。QEMU ハイパーバイザーを使用して、さまざまな CPU アーキテクチャ向けに Linux Debian をエミュレートします。 現在、以下の CPU がサポートされています: x86 x86-64 ARM MIPS MIPSEL ライブバージョンを使用する: http://detux.org このリリースに含まれるもの この Detux のリリースには、指定された CPU アーキテクチャで...

BLUESPAWN

BLUESPAWN コードステータス 私たちの使命 BLUESPAWNは、異常なアクティビティを検出することで、ブルーチームがアクティブな攻撃者に対してリアルタイムでシステムを監視するのを支援します。 BLUESPAWNとは BLUESPAWNは、アクティブディフェンス およびエンドポイント検出・対応ツール であり、防御側がネットワーク全体の悪意ある活動やマルウェアを迅速に検出 、特定 、そして排除 するために使用できます。 参加・貢献する BLUESPAWNをマルウェアの発見と阻止においてさらに効果的にしたいですか？BLUESPAWN...

melange

melange 使用声明式流水线构建 apk 软件包。 通常用于为使用 apko 构建的容器镜像提供自定义软件包。大多数 apk 都是为 Wolfi 或 Alpine Linux 生态系统而构建的。 主要特性： 面向流水线的构建。 与传统包管理器（具有不同的阶段）不同，构建流水线的每一步都由你定义和控制。 默认多架构。 使用 QEMU 模拟各种架构，从而无需交叉编译步骤。 为什么 安全软件工厂是 DevOps 的演进，允许用户证明软件设备中所有工件的来源。通过将软件工件构建并捕获到软件包中，DevOps 团队可以像管理镜像的任何其他组件一样管理其软件工件。 在构建采用 apko 的 OC...

capstone

Capstone Engine !TIP ¡Bienvenido a unirte a nuestro grupo comunitario! Capstone es un framework de desensamblaje con el objetivo de convertirse en el motor de desensamblaje definitivo para el análisis binario y la ingeniería inversa en la comunidad de seguridad. Creado por Nguyen Anh Quynh, luego...

Reverse-Engineering

x86、x64、32/64ビットARM、8ビットAVR、32ビットRISC-Vアーキテクチャを網羅した無料の包括的なリバースエンジニアリングチュートリアル。 無料の組み込みハッキングコースプロモーション こちら DC540 Discordに参加する こちら OUROBOROS バッジ こちら 仕組みはこちら 以下の画像をクリックしてプロモーションビデオを視聴！ 今日のチュートリアル 2026年7月28日 レッスン258: Hacking Rust コース 第13章: 制御フロー この章では、x64アーキテクチャ向けのRustプログラムにおける制御フローについて説明します。 -...

Umay

IoTマルウェア類似性解析プラットフォーム デモを見る 目次 プロジェクトについて 現在の機能 はじめに 前提条件 インストール 独自のデータセットを作成する コントリビューション ライセンス プロジェクトについて...

uEmu

概要 uEmu は、Unicorn Engine をベースにした IDA 用の小さくて可愛いエミュレータプラグインです。 以下のアーキテクチャを標準でサポートしています: x86 、x64 、ARM 、ARM64 、MIPS 、MIPS64 何に適しているか？ ベアメタルコード（ブートローダー、組み込みファームウェアなど）のエミュレーション 独立した関数のエミュレーション 何に適していないか？ 複雑なOSコード（動的ライブラリ、プロセスなど）のエミュレーション 多くのシステムコールを含むコードのエミュレーション 改善できる点は？ ベンダー固有のレジスタアクセス（ARM64のMSR S3x...

Nightingale

Nightingale：渗透测试者的 Docker 工具包 该项目由以下机构支持： | ---|--- Nightingale 是一个即用型、多架构的 Docker 工具包，专为渗透测试和安全研究而设计。 它为你提供了一个可复现的环境，包含针对 Web、网络、移动端、API、OSINT 和取证工作流的精选工具。 快速入门（2 分钟） root@kitploit: docker pull ghcr.io/rajanagori/nightingale:stable docker run -it --name Nightingale -p 8080:7681 ...

ROPgadget

ROPgadget ツール このツールは、バイナリ上のガジェットを検索して ROP エクスプロイトを容易にするためのものです。 ROPgadget は、x86、x64、ARM、ARM64、PowerPC、SPARC、MIPS、RISC-V 64、および RISC-V Compressed アーキテクチャ上の ELF/PE/Mach-O/Raw 形式をサポートしています。 インストール 最も簡単な方法は PyPi から ROPgadget をインストールすることです: root@kitploit: $ sudo apt install python3-pip $ sudo -H pytho...

seccomp-tools

Seccomp Tools seccomp 解析のための強力なツール群です。 このプロジェクトは主に（ただし排他的ではなく）CTF pwn チャレンジにおける seccomp サンドボックスの解析を目的としています。 一部の機能は CTF 特有のものですが、実世界の seccomp フィルタの解析にも同様に役立ちます。 機能 Dump - 実行ファイルから seccomp BPF を自動的にダンプします。 Disasm - seccomp BPF を人間が読みやすい形式に変換します。 簡易的な逆コンパイルに対応。 可能な限りシステムコール名と引数を表示。 カラフル！ Asm -...

hyperion-disassembler

Hyperion ネイティブマルチアーキテクチャの逆アセンブラおよびバイナリ解析ツール。PE、ELF、Mach-O、.NET バイナリを x86、x64、ARM、ARM64、MIPS、PPC でサポート。C++20 と ImGui でスクラッチから構築。 単一の静的リンク実行ファイル。インストーラ不要、ランタイム依存関係なし。3MB 未満。 コミュニティ Discord GitHub サポートされているフォーマットとアーキテクチャ...