CVE-2021-3929-3947

CVE-2021-3929-3947 CVE-2021-3929 および CVE-2021-3947 の VM エスケープ PoC です。教育目的のみで使用してください。 詳細は ホワイトペーパー をご覧ください。 環境 root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 ゲストOS: Ubuntu 21.04 コマンド ホスト root@kitploit: qemu-system-x8664 run -machine type=q35,accel=k...

Inferno

ChefKiss Inferno ChefKiss Inferno は、Apple ARM デバイスのゲストサポートを提供する QEMU プロジェクトから派生したものです。 !CAUTION プロジェクトの開発を継続し、無料でオープンソースであり続けるために、 寄付やチップをご検討ください。 PayPal またはクレジット/デビットカード: https://ko-fi.com/chefkiss BTC: bc1qgu56kptepex2csuzl5nhzc4vxuj8c6ggjzhcem SOL: 4PJU3iB5rimN9BNcpzduvmTnptJyedZiAd23so33SAdi...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

gustave

c Airbus 2021, sduverger GUSTAVE - 組み込みOSカーネルファザー それは何ですか？ GUSTAVEは、組み込みOSカーネルのためのファジングプラットフォームです。これは QEMU と AFL およびその forkserver の関連ツール全て に基づいています。これにより、OSカーネルをシンプルなアプリケーションのようにファジングできます。 QEMUのおかげで、マルチプラットフォーム対応です。GUSTAVEは、QEMU内部でのAFL forkserver 実装であり、細かい粒度でのターゲット検査が可能です。 サポートされているカーネルは？...

kernel-exploit-factory

kernel-exploit-factory 更新し続けています...... LinuxカーネルCVEエクスプロイト解析レポートと関連デバッグ環境。もうLinuxカーネルをコンパイルしたり、環境を設定したりする必要はありません。 このリポジトリは、すべてのLinuxカーネルエクスプロイトと関連デバッグ環境をまとめたものです。Qemuを使用してカーネルを起動し、エクスプロイトをテストできます。 例bash Eg, test CVE-2017-11176, finally you levate privileges and get the shell...

mofos

mofos コンセプト インストール ホストの設定 QEMU/KVMシステムセッション セキュリティ上の考慮事項 Mofosの設定 テンプレートのインストール ファイアウォールの設定 インストール インポート 上位レイヤーの空ディスクを作成 仮想マシンの作成 カスタマイズ テンプレート - フックのインストール 仮想マシン - 新規フック 仮想マシン - 起動フック 機能 VMの起動・停止時の通知設定 クリップボード マシン間のルーティング設定 ペンテストボックス経由のトンネリング設定 USB管理 PCIデバイス管理 共有フォルダ Windowsマシン 自動補完 IPアドレスの重複...

page_table_walk

物理メモリ上のフラグキャプチャ あなたはページングについて読んだことがあります。図表は理解できる。4レベル、各9ビット、ページフレーム、オフセット。確かに。しかし、実際にページテーブルをウォークする必要があるチャレンジに直面すると、自分はそれを知っているわけではないことに気づきます。について知っているだけです。大きな違いです。 私にとって効果的だったのは、QEMUとgdbの前に座り、自分でウォークを行うことでした。すべてのインデックスを計算し、物理メモリからすべてのエントリを読み取り、すべてのポインタを手動で追跡します。そのような半日の作業は、何時間もの講義よりも多くのことを教えてくれま...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

R7000_httpd_BOF_CVE-2020-15416

R7000httpdBOFCVE-2020-15416 我演示了如何使用 QEMU 用户模式为 Netgear R7000 WiFi 路由器搭建调试环境。 随后，我提供了针对 Netgear WiFi 路由器 httpd 缓冲区溢出漏洞（CVE-2020-15416）的漏洞利用演练。该漏洞详见 https://www.zerodayinitiative.com/advisories/ZDI-20-712/。 详细分析请参阅 AWalkthroughofanExploitofNetgearWiFiRouterhttpdBufferOverflowVulnerability.pdf...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

Podroid

Podroid 在 Android 手机上运行 Linux 容器和完整的 Linux 桌面。无需 root。 一个带有自己内核的真正 Alpine Linux 虚拟机——不是 chroot 或 proot 技巧——因此 Podman、Docker 和 LXC 的行为方式与在服务器上完全一致。 网站 · 文档 · 下载 APK 你将获得 Podman、Docker 和 LXC ——预装，开机即可用 真正的虚拟机 ——基于 QEMU 在自定义内核上运行 Alpine Linux，或在受支持的 pKVM 设备上使用硬件加速的 AVF 应用内终端 ——完整 xterm-256color、122...

Qemuno

概要 Qemunoは、攻撃的な作戦のためのポータブルで最小限のエミュレートされたインフラストラクチャです。 このフレームワークは、Red Team操作の実行と、エンドポイントセキュリティソリューションによる検出の回避を、管理者権限なしで支援することを目的としています。 このフレームワークは以下に基づいています: QEMU TinyCoreディストリビューション Docker フレームワークの操作はUIを使用して実行されます: フレームワークへのファイルのダウンロードとアップロード ツールとの対話とタスクの実行 使用方法...

kali-vm

Kali VM イメージビルダー これは、Kali Linux 仮想マシン VM イメージを作成するためのビルドスクリプトです。 現在、2つのビルド方法が可能です: build.sh - お使いのマシンから直接ビルドします build-in-container.sh - コンテナ Docker または Podman 内からビルドします どちらの方法でも、ビルドは実際にはビルドツール debos によってその場で作成される仮想マシン内で行われます。 Debos は内部でfakemachine を使用しており、これはさらに QEMU/KVM に依存しています。 前提条件 git...

kali-packer

Kali-Packer ここは以前、Kali-Vagrantのビルドスクリプトのホームでした。 Kali 2025.2以降、KaliチームはVagrant VMを生成するためにPackerを使うのをやめ、現在はDebOSを使用しています。 これは、私たちの他の/標準のVMを生成するために使用されるのと同じ方法です。 このリポジトリはもはやKali Vagrantイメージを担当していないため、Kali-Packerに改名されました。 このリポジトリは本番環境では使用されていないため、最新かつ正確ではない可能性があります。 参考資料 : README.md: README.packer.md...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

unicorn

Unicorn Engine 기여자를 찾고 있습니다! 여기를 참조하세요. Unicorn은 QEMU를 기반으로 하는 가볍고, 멀티 플랫폼, 멀티 아키텍처 CPU 에뮬레이터 프레임워크입니다. Unicorn은 몇 가지 비할 데 없는 기능을 제공합니다: 멀티 아키텍처: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore 및 X86 16, 32, 64비트 깔끔하고/단순하며/가벼운/직관적인 아키텍처 중립 API 순수 C 언어로 구현되었으며, Crystal, Clojure...

DECAF

DECAF DECAF（Dynamic Executable Code Analysis Framework 的缩写）是一个基于 QEMU 的二进制分析平台。 DECAF++ DECAF++ 是 DECAF 的新版本，污点分析速度提高约 2 倍，据我们所知，它是最快的全系统动态污点分析框架。这使得可用性大大提高，当不存在可疑（被污染）输入时，仅产生 4% 的开销（SPEC CPU2006）。即使在重污点分析工作负载下，DECAF++ 的性能也更好，由于它的弹性，在 nbench 上大约快 25%。DECAF++...

detux

Detux: マルチプラットフォーム Linux サンドボックス はじめに: Detux は、Linux マルウェアのトラフィック分析と IOCs の取得を目的として開発されたサンドボックスです。QEMU ハイパーバイザーを使用して、さまざまな CPU アーキテクチャ向けに Linux Debian をエミュレートします。 現在、以下の CPU がサポートされています: x86 x86-64 ARM MIPS MIPSEL ライブバージョンを使用する: http://detux.org このリリースに含まれるもの この Detux のリリースには、指定された CPU アーキテクチャで...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...