hyperion-disassembler

Hyperion أداة تفكيك وتحليل ثنائيات أصلية متعددة البنى. تدعم ملفات PE و ELF و Mach-O و .NET عبر معماريات x86 و x64 و ARM و ARM64 و MIPS و PPC. مبنية من الصفر بلغة C++20 مع ImGui. ملف تنفيذي واحد مرتبط ثابتًا statically-linked. لا مثبّت، ولا اعتماديات وقت تشغيل. حجمه أقل من 3 ميجابايت. المجتمع...

lpe-toolkit

Linux LPE Toolkit مجموعة أدوات لتصعيد الامتيازات متعددة البنى، تضم 24 استغلالًا amd64 مُجمَّع مسبقًا؛ البنى الأخرى تُجمَّع عبر gcc وقت التشغيل. تدعم amd64 وarm64 و386 وmips وmipsle وmips64 وmips64le. تكتشف إصدار النواة، وتستبعد الاستغلالات التي تم تصحيحها، وتجرّب كل استغلال على التوالي حتى الحصول...

Nightingale

Nightingale : Docker pour Pentesteurs Ce projet est soutenu par : | ---|--- Nightingale est une boîte à outils Docker multi-architecture, prête à l'emploi, dédiée aux tests d'intrusion et à la recherche en sécurité. Elle offre un environnement reproductible avec des outils soigneusement...

qiling

Сценарии использования Qiling, блог и связанные работы Qiling — это продвинутый фреймворк для эмуляции бинарных файлов, обладающий следующими возможностями: Эмуляция нескольких платформ: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Эмуляция нескольких архитектур: 8086, X86, X8664, ARM,...

ROPgadget

أداة ROPgadget تتيح لك هذه الأداة البحث عن القطع gadgets في ملفاتك الثنائية لتسهيل استغلال ROP. تدعم ROPgadget تنسيقات ELF/PE/Mach-O/Raw على معماريات x86، x64، ARM، ARM64، PowerPC، SPARC، MIPS، RISC-V 64، و RISC-V Compressed. تثبيت أسهل طريقة هي تثبيت ROPgadget من PyPi: root@kitploit: $ sudo apt...

gef

GEF يُنطق ʤɛf - "Jeff" هي مجموعة أوامر للمعماريات x86/64, ARM, MIPS, PowerPC و SPARC تساعد مطوري الاستغلال ومهندسي الهندسة العكسية عند استخدام GDB التقليدي. توفر ميزات إضافية لـ GDB باستخدام واجهة برمجة تطبيقات Python للمساعدة أثناء عملية التحليل الديناميكي وتطوير الاستغلال. سيستفيد منها أيضًا...

BLUESPAWN

BLUESPAWN حالة الكود مهمتنا يساعد BLUESPAWN الفرق الزرقاء في مراقبة الأنظمة في الوقت الفعلي ضد المهاجمين النشطين من خلال اكتشاف النشاط غير الطبيعي ما هو BLUESPAWN BLUESPAWN هو أداة دفاع نشط وكشف واستجابة للنقاط الطرفية مما يعني أنه يمكن استخدامه من قبل المدافعين لـكشف وتحديد والقضاء بسرعة على...

rp

rp++: أداة سريعة للعثور على أدوات ROP لملفات PE/ELF/Mach-O ومعماريات x86/x64/ARM/ARM64 نظرة عامة rp++ أو rp هي أداة مكتوبة بلغة C++ للعثور على أدوات ROP لملفات التنفيذ PE/ELF/Mach-O ومعماريات x86/x64/ARM/ARM64. العثور على أدوات ROP للعثور على أداة ROP، تحتاج إلى تحديد ملف باستخدام الخيار --file /...

remill

Remill Remill هو مترجم ثنائي ثابت يقوم بترجمة تعليمات الكود الآلي إلى LLVM bitcode. يترجم Remill كود الآلة لـ AArch64 ARMv8 64 بت، SPARC32 SPARCv8، SPARC64 SPARCv9، x86 و amd64 بما في ذلك AVX و AVX512 إلى LLVM bitcode. الدعم لـ AArch32 ARMv8 / ARMv7 32 بت قيد التطوير. يركز Remill على رفع التعليما...

uEmu

نظرة عامة uEmu هو مكون إضافي محاكي صغير ولطيف لـ IDA مبني على محرك Unicorn. يدعم البنى التالية مباشرة: x86 ، x64 ، ARM ، ARM64 ، MIPS ، MIPS64 ما هو جيد فيه؟ محاكاة كود المعدن العاري محملات الإقلاع، البرامج الثابتة المضمنة إلخ محاكاة دوال مستقلة ما هو سيء فيه؟ محاكاة كود نظام تشغيل معقد مكتبات...

ArchStrike

ArchStrike مستودع آرتش لينكس للمحترفين والمتحمسين في مجال الأمن. تم إعداده بطريقة آرتش ومحسّن لـ i686, x8664, ARMv6, ARMv7, و ARMv8. موقعنا الإلكتروني تويترنا ArchStrike هو مستودع لاختبار الاختراق والأمن لمستخدمي آرتش لينكس، يتبع معايير آرتش لينكس للحفاظ على حزمنا نظيفة ومناسبة وسهلة الصيانة. نبذ...

unicorn

Moteur Unicorn RECHERCHE DE CONTRIBUTEURS ! Voir ceci. Unicorn est un framework d'émulation de CPU léger, multi-plateforme et multi-architecture, basé sur QEMU. Unicorn offre des fonctionnalités inégalées : Multi-architecture : ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore e...

Reverse-Engineering

برنامج تعليمي شامل ومجاني للهندسة العكسية يغطي معماريات x86 و x64 و ARM 32/64 بت و AVR 8 بت و RISC-V 32 بت. عرض ترويجي مجاني لدورة الاختراق المضمنة هنا انضم إلى DC540 Discord هنا شارة OUROBOROS هنا كيف يعمل...

Umay

Plateforme d'analyse de similarité des malwares IoT Voir la démo Table des matières À propos du projet Fonctionnalités actuelles Pour commencer Prérequis Installation Créer votre propre jeu de données Contribuer Licence À propos du projet...

Ventoy

Ventoy Ventoy أداة مفتوحة المصدر لإنشاء محرك أقراص USB قابل للإقلاع لملفات ISO/WIM/IMG/VHDx/EFI. باستخدام Ventoy، لا تحتاج إلى تهيئة القرص مرارًا وتكرارًا، فقط انسخ ملفات الصور إلى محرك USB ثم أقلعها. يمكنك نسخ العديد من ملفات الصور دفعة واحدة، وسيعطيك Ventoy قائمة إقلاع لاختيارها. يمكنك أيضًا تص...

Ropper

Ropper يمكنك استخدام ropper لعرض معلومات حول ملفات ثنائية بتنسيقات ملفات مختلفة، ويمكنك البحث عن أدوات gadgets لبناء سلاسل ROP لبنى مختلفة x86/X8664، ARM/ARM64، MIPS/MIPS64، PowerPC/PowerPC64، SPARC64. لفك التجميع يستخدم ropper إطار العمل الرائع Capstone Framework. تثبيت قم بتثبيت Capstone باستخد...

detux

Detux: Мультиплатформенная песочница для Linux Введение: Detux — это песочница, разработанная для анализа сетевого трафика вредоносных программ Linux и сбора индикаторов компрометации IOC. Для эмуляции Linux Debian под различные архитектуры ЦП используется гипервизор QEMU. В настоящее время...

capstone

Capstone Engine !TIP Bienvenue dans notre groupe communautaire ! Capstone est un framework de désassemblage dont l'objectif est de devenir le moteur de désassemblage ultime pour l'analyse binaire et le reverse engineering dans la communauté de la sécurité. Créé par Nguyen Anh Quynh, puis développ...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 استغلال LPE في ويندوز دعم الاختبار: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 الـ exp الأصلي لم يدعم نظامي XP و2003، والكود الحالي يضيف دعمًا لهذين النظامين استنادًا إلى الأصل...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem est une plateforme d'émulation de binaires basée sur Python. Une utilisation de zelos est d'évaluer rapidement le comportement dynamique des binaires via la ligne de commande ou des scripts Python. Tous les appels système sont émulé...