CVE-2021-3929-3947

CVE-2021-3929-3947 针对CVE-2021-3929和CVE-2021-3947的VM逃逸PoC。仅供教育用途。 你可以阅读 白皮书 了解更多信息。 环境 root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 命令 宿主机 root@kitploit: qemu-system-x8664 run -machine type=q35,accel=kvm -cpu host \ -m 2G -hd...

Inferno

ChefKiss Inferno ChefKiss Inferno 是 QEMU 项目的一个衍生版本，提供对 Apple ARM 设备的客户机支持。 !CAUTION 请考虑捐赠/打赏以帮助项目的持续开发，使其保持免费和开源。 PayPal 或信用卡/借记卡：https://ko-fi.com/chefkiss BTC：bc1qgu56kptepex2csuzl5nhzc4vxuj8c6ggjzhcem SOL：4PJU3iB5rimN9BNcpzduvmTnptJyedZiAd23so33SAdi ETH：0x038A25849c23Bc5A736484351a8B6Ad71bC466...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

gustave

c Airbus 2021, sduverger GUSTAVE - 嵌入式操作系统内核模糊测试器 它是什么 ? GUSTAVE 是一个用于嵌入式操作系统内核的模糊测试平台。它基于 QEMU 和 AFL（以及所有它的 forkserver 同类工具）。它允许像对待简单应用程序一样对操作系统内核进行模糊测试。 得益于 QEMU，它是多平台的。可以将 GUSTAVE 视为 QEMU 内部的一个 AFL forkserver 实现，具有细粒度的目标检测能力。 支持哪些内核 ? GUSTAVE 主要设计用于针对嵌入式操作系统内核。它可能不是对 Windows、Linux 或 macOS...

kernel-exploit-factory

kernel-exploit-factory Keep updating...... Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore. This repository is to extract all Linux kernel exploit and relative debug environment. You can use Qem...

mofos

mofos 概念 安装 配置宿主机 QEMU/KVM 系统会话 安全注意事项 Mofos 配置 安装模板 配置防火墙 安装 导入 创建空的上层磁盘 创建虚拟机 自定义 模板 - 安装钩子 虚拟机 - 新建钩子 虚拟机 - 启动钩子 功能特性 设置启动或停止虚拟机时的通知 剪贴板 设置机器间的路由 设置通过渗透测试主机的隧道 USB 管理 PCI 设备管理 共享文件夹 Windows 虚拟机 自动补全 IP 地址重叠 mofos Mofos 是一款用于创建、运行和管理虚拟机的工具。它基于 Libvirt/QEMU/KVM 和 Python，因此兼容任何 Linux 发行版。Mofos 深受...

page_table_walk

物理内存中的夺旗挑战 你已经读过关于分页的内容。图表看起来也合理。四级页表，每级9位，页框，偏移量。没错。但当你遇到一个真正需要手动遍历页表的挑战时，你意识到你并不真正理解它。你只是知道它。区别很大。 对我来说有效的方法是坐在QEMU和gdb前，亲自手动完成遍历：计算每个索引，从物理内存中读取每个条目，手动跟踪每个指针。一个下午的实践比几个小时的讲座学到更多。 这是我当时记录的笔记集合。如果你仍然缺少概念方面的理解，先看Zardus的关于内核内存管理的讲座。那是理论。这是实践。...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

R7000_httpd_BOF_CVE-2020-15416

R7000httpdBOFCVE-2020-15416 我演示了如何使用 QEMU 用户模式为 Netgear R7000 WiFi 路由器搭建调试环境。 随后，我提供了针对 Netgear WiFi 路由器 httpd 缓冲区溢出漏洞（CVE-2020-15416）的漏洞利用演练。该漏洞详见 https://www.zerodayinitiative.com/advisories/ZDI-20-712/。 详细分析请参阅 AWalkthroughofanExploitofNetgearWiFiRouterhttpdBufferOverflowVulnerability.pdf...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

Podroid

Podroid 在 Android 手机上运行 Linux 容器和完整的 Linux 桌面。无需 root。 一个带有自己内核的真正 Alpine Linux 虚拟机——不是 chroot 或 proot 技巧——因此 Podman、Docker 和 LXC 的行为方式与在服务器上完全一致。 网站 · 文档 · 下载 APK 你将获得 Podman、Docker 和 LXC ——预装，开机即可用 真正的虚拟机 ——基于 QEMU 在自定义内核上运行 Alpine Linux，或在受支持的 pKVM 设备上使用硬件加速的 AVF 应用内终端 ——完整 xterm-256color、122...

Qemuno

简介 Qemuno 是一个便携、极简的模拟基础设施，用于进攻性行动。 该框架旨在帮助执行红队行动并规避终端安全解决方案的检测，且无需管理员权限。 该框架基于： QEMU TinyCore 发行版 Dockers 框架的操作通过 UI 完成： 向框架上传和下载文件 与工具交互并执行任务 使用方法 要启动框架并开始使用，我们只需执行一个批处理文件，分解步骤如下： 下载最新版本。 解压文件。 运行 run.bat 文件。 等待初始化过程完成。 浏览 http://localhost:9000/ 以操作 UI。 Qemuno 文件 你可以从此处下载相关的 Qemuno 二进制文件。 版本...

kali-vm

Kali VM 镜像构建器 这是用于创建 Kali Linux 虚拟机 VM 镜像的构建脚本。 目前有两种构建方法： build.sh - 直接从你的机器构建 build-in-container.sh - 在容器（Docker 或 Podman）内构建 无论采用哪种方式，实际构建都发生在由构建工具 debos 即时创建的虚拟机内。 Debos 底层使用fakemachine，而它又依赖于 QEMU/KVM。 先决条件 确保 git 仓库已在本地克隆： root@kitploit: $ sudo apt install -y git $ git clone...

kali-packer

Kali-Packer 这里曾是 Kali-Vagrant 构建脚本的所在地。 自 Kali 2025.2 起，Kali 团队已停止使用 Packer 生成 Vagrant 虚拟机，转而使用 DebOS。 这与用于生成我们的其他/标准虚拟机的方法相同。 由于本仓库不再负责Kali Vagrant 镜像，因此已更名为 Kali-Packer。 本仓库已不再用于生产环境，因此可能不是最新或准确的。 延伸阅读 ： README.md：README.packer.md README.md：README.vagrant.md kali.org/docs/：自定义 Kali Vagrant...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

unicorn

独角兽引擎 正在寻找贡献者！ 参见 这里。 独角兽是一个轻量级、多平台、多架构的CPU模拟器框架，基于 QEMU。 独角兽提供了一些无与伦比的功能： 多架构：ARM、ARM64 ARMv8、M68K、MIPS、PowerPC、RISCV、SPARC、S390X、TriCore 以及 X86 16、32、64 位 干净/简单/轻量/直观的架构无关 API 用纯 C 语言实现，并支持 Crystal、Clojure、Visual Basic、Perl、Rust、Ruby、Python、Java、.NET、Go、Delphi/Free Pascal、Haskell、Pharo、Lua 和 Zi...

DECAF

DECAF DECAF（Dynamic Executable Code Analysis Framework 的缩写）是一个基于 QEMU 的二进制分析平台。 DECAF++ DECAF++ 是 DECAF 的新版本，污点分析速度提高约 2 倍，据我们所知，它是最快的全系统动态污点分析框架。这使得可用性大大提高，当不存在可疑（被污染）输入时，仅产生 4% 的开销（SPEC CPU2006）。即使在重污点分析工作负载下，DECAF++ 的性能也更好，由于它的弹性，在 nbench 上大约快 25%。DECAF++...

detux

Detux：多平台Linux沙箱 简介： Detux是一个沙箱，用于对Linux恶意软件进行流量分析，并从中捕获IOC。它使用QEMU虚拟机管理程序来模拟不同CPU架构的Linux（Debian）。 目前支持以下CPU： x86 x86-64 ARM MIPS MIPSEL 立即使用在线版本：http://detux.org 此版本包含什么？ 此版本的Detux包含用于在指定CPU架构下执行Linux二进制文件/脚本的脚本。如果你不知道平台类型也不必担心，脚本内已集成Magic包，可自动识别CPU架构。x86是默认的CPU版本，可在配置文件中调整为其他架构。...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...