GhidraEmu

GhidraEmu この実験的な Ghidra プラグインを使うと、ネイティブ pcode エミュレーションを簡単に扱えます。スクリプトはもう必要ありません。Ghidra から直接使用するだけです。一般的なエミュレータが対応していないさまざまなエキゾチックなプロセッサを扱う場合に特に役立ちます。 プロセッサ/VM が Ghidra によるリバースエンジニアリングでサポートされていれば、エミュレーションできます。たとえば、eBPF 命令のエミュレーションを以下に示します: できること 本質的に、このプラグインは ghidra.app.emulator...

BinAbsInspector

BinAbsInspector とは？ BinAbsInspector Binary Abstract Inspector は、バイナリの自動リバースエンジニアリングと脆弱性スキャンのための静的解析ツールであり、Keenlab でインキュベートされた長期研究プロジェクトです。これは抽象解釈に基づき、Ghidra のサポートを受けています。アセンブリの代わりに Ghidra の Pcode で動作します。現在、x86、x64、armv7、aarch64 上のバイナリをサポートしています。 インストール Ghidraのドキュメントに従って Ghidra をインストールします。 Z3...

ghidralligator

Ghidralligator Ghidralligator は、Ghidra の libsla をベースにした C++ 製マルチアーキテクチャ pcode エミュレータであり、AFL++ によるファジングを目的として設計されています。 エミュレーションベースのファジングを実行できる一方で、エキゾチックなアーキテクチャ上で動作するバイナリを扱う際にも、優れたパフォーマンスを維持できます。 拡張可能な設計であるため、対応する Sleigh 仕様ファイル を書くことができれば、事実上あらゆるアーキテクチャをエミュレートし、任意のコード片をファジングすることが容易に可能です。 インストール...

rasputin

RASPutin 私のカンファレンスおよびunRASPに関する作業に関連するリソースと論文。 これらの作業は進行中です。気長にお待ちください : 貢献/連絡/PR はお気軽にどうぞ！ トーク Insomni'hack 2022 - Androidアプリ保護に対する金色のハンマーを鍛える このトークは新しいシリーズの最初のものです。 スライド アブストラクト Insomni'hack ウェブサイト Yara ルール / RASP プロファイリング いくつかのルールは Koodous...

CVE-2025-40023

In the Linux kernel, the following vulnerability has been resolved: drm/xe/vf: Don't expose sysfs attributes not applicable for VFs VFs can't read BMGPCIECAP0x138340 register nor access PCODE already guarded by the info.skippcode flag so we shouldn't expose attributes that require any of them to...

DEBIAN-CVE-2025-40023

In the Linux kernel, the following vulnerability has been resolved: drm/xe/vf: Don't expose sysfs attributes not applicable for VFs VFs can't read BMGPCIECAP0x138340 register nor access PCODE already guarded by the info.skippcode flag so we shouldn't expose attributes that require any of them to...

CVE-2025-40023 drm/xe/vf: Don't expose sysfs attributes not applicable for VFs

In the Linux kernel, the following vulnerability has been resolved: drm/xe/vf: Don't expose sysfs attributes not applicable for VFs VFs can't read BMGPCIECAP0x138340 register nor access PCODE already guarded by the info.skippcode flag so we shouldn't expose attributes that require any of them to...

CVE-2025-40023: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: drm/xe/vf: Don't expose sysfs attributes not applicable for VFs VFs can't read BMGPCIECAP0x138340 register nor access PCODE already guarded by the info.skippcode flag so we shouldn't expose attributes that require any of them to...

Malicious code in common-pcode (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 1765a8063fe1e232a2b16271a3e738c52dba4a11ebdafb34ffbd5624d4b8bede Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2022-2124 Malicious code in common-pcode (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 1765a8063fe1e232a2b16271a3e738c52dba4a11ebdafb34ffbd5624d4b8bede Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

BinAbsInspector - Vulnerability Scanner For Binaries

BinAbsInspector Binary Abstract Inspector is a static analyzer for automated reverse engineering and scanning vulnerabilities in binaries, which is a long-term research project incubated at Keenlab. It is based on abstract interpretation with the support from Ghidra. It works on Ghidra's Pcode...

How we developed our simple Harbour decompiler

https://github.com/KasperskyLab/hbdec Every once in a while we get a request that leaves us scratching our heads. With these types of requests, existing tools are usually not enough and we have to create our own custom tooling to solve the "problem". One such request dropped onto our desk at the...