r2frida

r2frida Radare2とFridaのより良い連携 説明 radare2 向けの自己完結型プラグインで、frida を内蔵しています。Frida スクリプトに限定せず、r2 コマンドを使用してローカルまたはリモートのプロセスをインストルメント化できます（Frida スクリプトも使用可能）。 radareプロジェクトはリバースエンジニアリングのための完全なツールチェーンを提供し、積極的にメンテナンスされており、十分に整備された機能を提供するとともに、他のプログラミング言語やツールで機能を拡張できます。 Frida は動的インストルメンテーションツールキットであり、独自の...

PyMemoryEditor

PyMemoryEditor A pure-Python library built on ctypes that lets you inspect, modify and search the memory of any running process in a few lines of Python — Cheat Engine workflows on Windows, Linux and macOS! Read, write and scan the memory of any process — straight from Python. One unified API...

super-trouper

Super Trouper 一个用于 Frida 逆向工程工具包的 MCP 服务器。 Super Trouper 通过 STDIO 运行一个 MCP 服务器，将 Frida 的功能作为工具暴露给编码代理。它 可以连接本地、USB 和远程设备；检查应用程序和进程；管理进程会话；以及 加载、执行 JavaScript 插桩脚本并与之交换消息。设备连接、会话和 脚本通过工具本身进行管理，并通过不透明句柄进行引用。 super-trouper 安装 Homebrew 通过项目的 Homebrew tap 安装 macOS 版本： root@kitploit: brew install --cas...

Behavioral blocking and containment: Transforming optics into protection

In today’s threat landscape—overrun by fileless malware that live off the land, highly polymorphic threats that mutate faster than traditional solutions can keep up with, human-operated attacks that adapt to what adversaries find on compromised machines, and other sophisticated threats—behavioral...

CVE-2016-0338

IBM Security Identity Manager ISIM Virtual Appliance 7.0.0.0 through 7.0.1.1 before 7.0.1-ISS-SIM-FP0003 allows local users to discover cleartext passwords by 1 reading a configuration file or 2 examining a process...