rzweb

RzWeb RzWeb 是一个基于浏览器的逆向工程界面，由编译为 WebAssembly 的 Rizin 提供支持。将二进制文件拖入应用，即可在浏览器中本地分析它，支持持久化会话、终端访问、缓存重新打开，以及专门的反汇编、反编译、交叉引用、控制流图和其他主要分析视图。Rizin 运行在 Web Worker 中，因此繁重的分析不会阻塞 UI。 截图 首页 终端 反汇编 反编译器 交叉引用 控制流图 十六进制转储 字符串 导入表...

r2web

r2web: 随时随地访问 radare2. 概述 r2web 让你无需本地安装或平台烦恼即可运行 radare2。直接在浏览器中分析文件。它完全使用 radare2 WASI 和 Wasmer 在客户端运行，并采用 xterm.js 前端进行交互式命令执行。 👉 在线尝试 点击查看截图 | | ---|---|--- | | 仪表盘| 快捷键| 字符串视图 | | 跳转到地址| 搜索| 图形视图 特性 基于浏览器 : 无需本地安装 跨平台 : 在任何拥有现代浏览器的设备上运行（因为较旧浏览器不支持 WASI/WASM） 终端界面: 通过熟悉的终端与 r2 交互。 键盘快捷键:...

vpod

Vpod 在线演示 • 快速开始 • 文档 • 问题反馈 • 参与贡献 什么是 vpod？ vpod 是一个轻量级、可移植的沙箱，可为不受信任的进程提供即时的 Linux 环境。它采用 RISC‑V 架构，并完全运行在 WebAssembly 内部。 快速启动 ：不到一秒即可完成启动。 可移植 ：无需任何安装配置即可在任何地方运行。 隔离性 ：所有执行状态都保留在 WASM 沙箱内部。 工作原理 vpod 运行一个完整的 RISC‑V 系统（RV64GC，单 vCPU），该系统被编译为 WebAssembly。其内部启动一个真实的 Linux 内核和真实的用户空间，因此...

webvm

WebVM 此仓库托管了 https://webvm.io 的源代码，这是一个在浏览器中运行的 Linux 虚拟机。 尝试新的 Alpine / Xorg / i3 图形环境：https://webvm.io/alpine.html 什么是 WebVM？ WebVM 是一个无服务器的虚拟环境，完全在客户端以 HTML5/WebAssembly 运行。它被设计为与 Linux ABI 兼容，并运行未经修改的 Debian 发行版，包含许多原生开发工具链。 WebVM 由 CheerpX 虚拟化引擎驱动，它提供： x86 到 WebAssembly 的 JIT 编译器 基于虚拟块的文件系统...

capsule

Capsule 快速开始 • 文档 • 问题反馈 • 贡献指南 概述 Capsule 是一个在隔离环境中执行不受信任代码的运行时。每个任务都在自己的 WebAssembly 沙箱中运行，提供： 隔离执行 ：每个任务与主机系统隔离运行 资源限制 ：为每个任务设置 CPU、内存和超时限制 自动重试 ：无需手动干预即可处理故障 生命周期跟踪 ：监控哪些任务正在运行、已完成或失败 工作原理 使用 Python 只需用 @task 装饰器注解你的 Python 函数： root@kitploit: from capsule import task @taskname="analyzedata",...

PGP-Tools

PGP Tools 用于 PGP 加密、解密和签名的开源浏览器扩展。 使用 Rust/WebAssembly 构建。除非必要，私钥绝不会接触 JS 堆。 在此获取 为什么选择 PGP Tools？ 开源且透明。 大多数 PGP 浏览器扩展都是闭源的。你不应该将你的秘密托付给一个黑盒子。 加密在 WASM 中运行，而不是 JavaScript。 所有 PGP 操作都在一个 Rust/Sequoia-PGP WebAssembly 沙箱中运行。JS 只持有你的密钥的一个不透明整数句柄——实际字节位于 WASM 线性内存中，并在释放时清零。私有密钥在生成和导入期间短暂经过 JS，然后被加密并存...

trajan

Trajan：CI/CD 安全扫描器 Trajan 扫描 CI/CD 流水线中的安全漏洞，这些漏洞常被攻击者用于攻陷软件供应链。它支持 GitHub Actions、GitLab CI、Azure DevOps、Jenkins 和 JFrog。 功能 Trajan 解析工作流 YAML 文件、构建依赖关系图、运行检测插件，并通过内置的攻击能力验证漏洞的可利用性。 跨多个 CI/CD 平台的 32 个检测插件 跨多个 CI/CD 平台的 24 个攻击插件 基于图的污点追踪与门控检测分析 基于浏览器的扫描器（通过 WebAssembly，无需后端） 多阶段攻击链，自动传递上下文 !NOTE...

evtx

EVTX 跨平台的 Windows XML 事件日志格式解析器 特性 🔒 使用 100% 安全 Rust 实现，可在支持 Rust（且包含 stdlib）的所有平台上运行。 ⚡ 速度飞快——参见下方基准测试。性能比其他任何实现高出数个数量级！ 🚀 多线程支持。 ✨ 支持 XML 和 JSON 输出，两者都直接从共享中间表示（IR）构建（无需 xml2json 转换！） ⛏️ 支持对缺失记录/块进行基础恢复！ 🐍 Python 绑定可通过 https://github.com/omerbenamram/pyevtx-rs 获取（也可在 PyPi...

grdpwasm

grdpwasm 一个基于Web的RDP客户端，使用Go WebAssembly和grdp构建。直接从浏览器连接到Windows远程桌面服务器——无需插件。 架构 root@kitploit: Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server 因为浏览器无法打开原始TCP套接字，一个轻量级的Go代理服务器将浏览器的WebSocket连接桥接到RDP服务器的TCP端口。 要求 Go 1.24 或更高版本 一个可访问的RDP服务器（Windows或任何兼容RDP的主机） 构建 root@kitploit: git clone...

BLACKHAT_Asia2023

BLACKHATAsia2023 Solo acerca de PDF público de BLACKHAT USA2022 Lista de archivos, busca lo que te interese. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf...

wasmforge

WasmForge WasmForge 将 Go 和 C 程序编译为 WebAssembly，然后将其打包成单一原生二进制文件。生成的执行文件将客户代码沙箱化在 WASM 运行时（基于 wazero 的按构建版分支）中。从沙箱内部，客户程序可以透明地访问网络、原始套接字、Win32 API 和 macOS 框架 API。 你可以编写使用 net.Dial、net.Listen 或 net/http 的标准 Go 程序。你也可以迁移现有的 .NET Framework C 项目。无论哪种方式，输出都是一个可在 Windows 或 macOS...

CVE-2024-29943-but-with-wasm

CVE-2024-29943, pero con wasm Una cadena de explotación de extremo a extremo para CVE-2024-29943 que logra ejecución de código nativo arbitrario introduciendo shellcode en la página de código JIT de WebAssembly de SpiderMonkey como inmediatos f64.const — sin ROP, sin VirtualProtect, sin toolchain...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

CVE-2026-74936-gc-potato

CVE-2026-74936 Una reproducción no muy elegante. La línea base requirió algunos ajustes aquí. Mozilla describe este problema como un use-after-free en WebAssembly. El parche público 9823b5c86ffa mantiene vivo el wasm::Code que provoca el trap exacto en JitActivation. La prueba realiza una llamada...

CVE-2021-38297-Go-wasm-Replication

🚨 利用 CVE-2021-38297：深入 GO Wasm 缓冲区溢出之旅 🚨 🌐 漏洞概述 🌐 WebAssembly（WASM）🌍 作为一种前沿的二进制指令格式，能够在现代 Web 浏览器中无缝执行 C、C++、Rust 和 GO 等高级语言。然而，CVE-2021-38297 🚩 的发现揭示了 GO 在编译和加载 GO 编译的 WASM 二进制文件过程中存在一个严重缺陷。该漏洞位于 GO 提供的 JavaScript WASM 加载器（wasmexec.js）中，允许在 argv 参数中无限制地包含数据。由于 argv 存储在 WASM 的线性内存中，恶意行为者可能利用过大的...

CVE-2018-17463

CVE-2018-17463 Exploit de Prueba de Concepto Funcionando para CVE-2018-17463 utilizando Páginas RWX de WebAssembly para la ejecución de Shellcode. CVE-2018-17463 se originó por la anotación incorrecta de efectos secundarios en V8 en Google Chrome anterior a la versión 70.0.3538.64, permitiendo a ...

skyhook

Skyhook Skyhook 是一款基于 REST 驱动的工具，用于将文件潜入或潜出受到 IDS 防护的网络。它附带一个预打包的 Web 客户端，该客户端融合了 React、原生 JavaScript 和 WebAssembly 来管理文件传输。 重要链接 在此下载 参阅用户文档以开始使用 功能特性 往返文件内容混淆 用户可配置的混淆链 自签名与 Let's Encrypt 证书获取方式 用于配置和文件传输的嵌入式 Web 应用程序 服务器指纹识别弹性技术： 加密加载器，能够在文件传输界面渲染时动态加密接口文件 API 与 Web 资源路径随机化 简要描述 注意： 请参阅用户文档以获取...

CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – Acceso fuera de límites de la memoria lineal de WebAssembly mediante confusión de índice de tabla Resumen Un módulo de WebAssembly utiliza una función importada sin comprobación de límites en un índice de array. Un atacante puede proporcionar un índice fuera de límites para leer ...

octopus

Octopus 衷心感谢 QuoScient 对本项目的赞助。 Octopus 是一个用于 WebAssembly 模块和区块链智能合约的安全分析框架。 Octopus 旨在提供一种简单的方式来分析闭源的 WebAssembly 模块和智能合约字节码，从而更深入地理解其内部行为。 功能 浏览器 Explorer ：Octopus 的 JSON-RPC 客户端实现，用于与区块链平台通信 反汇编器 Disassembler ：Octopus 可以将字节码转换为汇编表示 控制流分析 ：Octopus 可以生成控制流图 CFG 调用流分析 ：Octopus 可以生成调用流图（函数级别） IR 转...

toy-wasm-symbexp

toy-wasm-symbexp Este es un intérprete simbólico WASM de juguete. Ilustra los siguientes artículos: Parte 1 - Introducción Parte 2 - Escribiendo un intérprete concreto - explorar el código en esta etapa Parte 3 - Escribiendo un intérprete simbólico - explorar el código en esta etapa Parte 4 -...