iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

QuickAsm

Quick Assembler シンプルな（実験的）x86/x86 アセンブラおよびエミュレータ。 Quick Assembler は wxWidgets を使用して構築されています。実際の用途で wxWidgets を使うのはこれが初めての試みです。私は、CRT 静的リンクによる wxWidgets の静的リンクをサポートするプライベートビルドを作成しました。ビルドする場合は、wxWidgets ビルドの調整を公開していないため、CRT との動的リンクを使用するようにプロジェクトのプロパティを変更する必要があるかもしれません。 現在サポートされている機能の一覧は次のとおりです。 ASM...

unicorn

Unicorn Engine 기여자를 찾고 있습니다! 여기를 참조하세요. Unicorn은 QEMU를 기반으로 하는 가볍고, 멀티 플랫폼, 멀티 아키텍처 CPU 에뮬레이터 프레임워크입니다. Unicorn은 몇 가지 비할 데 없는 기능을 제공합니다: 멀티 아키텍처: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore 및 X86 16, 32, 64비트 깔끔하고/단순하며/가벼운/직관적인 아키텍처 중립 API 순수 C 언어로 구현되었으며, Crystal, Clojure...

uEmu

개요 uEmu 는 유니콘 엔진 기반의 IDA용 작고 귀여운 에뮬레이터 플러그인입니다. 기본적으로 다음 아키텍처를 지원합니다: x86 , x64 , ARM , ARM64 , MIPS , MIPS64 무엇에 좋은가? 베어 메탈 코드 부트로더, 임베디드 펌웨어 등 에뮬레이션 독립형 함수 에뮬레이션 무엇에 나쁜가? 복잡한 OS 코드 동적 라이브러리, 프로세스 등 에뮬레이션 많은 시스템 콜이 있는 코드 에뮬레이션 개선할 점은? 공급업체 특정 레지스터 접근 예: ARM64의 MSR S3x, X0을 에뮬레이션하는 방법 찾기 추적할 레지스터...

Cmulator

Cmulator - 스크립트 가능한 x86 RE 샌드박스 에뮬레이터 v0.3 Beta Cmulator는 x86 - x64 셸코드 및 PE 바이너리를 위한 스크립트 가능한 리버스 엔지니어링 샌드박스 에뮬레이터입니다. Unicorn & Capstone Engine & JavaScript 기반. 💬 이번이 마지막으로 지원되는 Pascal 버전이며, 새로운 코드 베이스C/C++는 여기 Cmulator에 있습니다. 지원 아키텍처: i386 x86-64 지원 파일 형식 PE, PE+ 셸코드 알려진 문제 EIP 근처의 데이터를 수정하는...

zelos

Zelos Zelos（Z eropoint E mulated L ightweight O perating S ystem 的缩写，即零起点模拟轻量级操作系统）是一个基于 Python 的二进制模拟平台。其用途之一是通过命令行或 Python 脚本快速评估二进制文件的动态行为。所有系统调用都被模拟，以隔离目标二进制文件。支持 Linux x8664（32 位和 64 位）、ARM 和 MIPS 二进制文件。Unicorn 提供 CPU 模拟。 完整文档可在此获取。 安装 使用包管理器 pip 安装 zelos。 root@kitploit: pip install zelos 基本...

unicorn_pe

Unicorn PE Unicorn PE は、unicorn ベースの計測プロジェクト/フレームワークであり、Windows PE ファイル、特にパックされたファイルのコード実行をエミュレートするために設計されています。 このプロジェクトはアーカイブされ、もはやメンテナンスされていません。後継として sogen が推奨されます。 機能 エミュレーションメモリから PE イメージをファイルにダンプし、インポートテーブルを修正し、VMProtect の文字列を復号し、VMProtect のインポートを復号します。 例外の部分的なサポート。DB と BP のみ...

“Good enough” emulation: Fuzzing a single thread to uncover vulnerabilities

A Cisco Talos researcher worked around the limitations of hardware-level Code Read-out Protection RDP on the Socomec DIRIS M-70 gateway by pivoting from physical debugging to a "good enough" emulation approach. By focusing on emulating only the single thread responsible for Modbus protocol handli...

EUVD-2020-23959

Malware in sbrugna...

EUVD-2021-23555

Malware in sbrugna...

EUVD-2021-0455

Malware in sbrugna...

EUVD-2022-34018

Malicious code in bioql PyPI...

EUVD-2022-34019

Malicious code in bioql PyPI...

EUVD-2022-34020

Malicious code in bioql PyPI...

EUVD-2022-34021

Malicious code in bioql PyPI...

CVE-2022-29692

Unicorn Engine v1.0.3 was discovered to contain a use-after-free vulnerability via the hook function...

FreeBSD : py39-unicorn -- sandbox escape and arbitrary code execution vulnerability (17083017-d993-43eb-8aaf-7138f4486d1c)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 17083017-d993-43eb-8aaf-7138f4486d1c advisory. - An issue was discovered in splitregion in uc.c in Unicorn Engine before 2.0.0-rc5. It allows local...

Unicorn Engine Denial of Service Vulnerability

Unicorn Engine is an application. A lightweight, multi-platform, multi-architecture CPU simulator framework based on QEMU. Unicorn Engine v2.0.0-rc7 and earlier versions have a denial of service vulnerability that stems from qemuramfree dereferencing null pointers. An attacker could exploit this...