SwishDbgExt

SwishDbgExt SwishDbgExt एक Microsoft WinDbg डिबगिंग एक्सटेंशन है जो Microsoft WinDbg द्वारा उपलब्ध कमांड्स के सेट का विस्तार करता है, साथ ही मौजूदा कमांड्स को ठीक और बेहतर बनाता है। यह एक्सटेंशन Matt Suiche @msuiche द्वारा विकसित किया गया है – अधिक सुविधाओं के लिए, योगदान देने या बग रिपोर्ट करने ...

WinDbg-Samples

Это коллекция расширений и примеров скриптов для расширения функциональности WinDbg. Со временем мы будем добавлять новые примеры и расширения. Начало работы Чтобы загрузить JavaScript-расширения: 1. Скачайте файл скрипта локально. 2. Убедитесь, что у вас установлена актуальная версия WinDbg. 3...

PrivFu

PrivFu ملحق WinDbg في وضع النواة وأمثلة PoCs لاختبار كيفية عمل صلاحيات الرموز المميزة. توجد مستودعات ومقالات بارزة حول إساءة استخدام صلاحيات الرموز المميزة مثل Grzegorz Tworek و Priv2Admin. تهدف الأكواد في هذا المستودع إلى المساعدة في التحقيق في كيفية عمل صلاحيات الرموز المميزة. جدول المحتويات...

ShellCodeEmulator

أداة محاكاة شيلكود ويندوز تعتمد على إطار يونيكورن. يقوم ShellcodeEmulator بمحاكاة شيلكود ويندوز بمساعدة تفريغات ذاكرة عملية WinDbg. يمكنك تقديم شيلكود لتحليله مع أي صورة تفريغ لعملية ويندوز. ستقوم الأداة بمحاكاة أكبر قدر ممكن من كود وضع المستخدم باستخدام بايتات الشيلكود وصورة التفريغ المقدمة. يمك...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

lupo

ल्यूपो का उपयोग करने के निर्देशों के लिए, https://github.com/malienist/lupo/wiki/Lupo-Wiki पर जाएं ल्यूपो — मैलवेयर IOC एक्सट्रैक्टर मैलवेयर विश्लेषण ऑटोमेशन के लिए डिबगिंग मॉड्यूल ल्यूपो का उपयोग करने के चरण-दर-चरण पोस्ट के लिए, चित्रों और निर्देशों के साथ, कृपया यह पोस्ट देखें:...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

windbg_js_scripts

Scripts JavaScript pour WinDbg Installation en tant que galerie WinDbg Clonez le dépôt root@kitploit: git clone https://github.com/hugsy/windbgjsscripts Dans windbgjsscripts\config.xml, modifiez les lignes Setting Name="LocalCacheRootFolder" pour refléter le chemin local du dépôt. Dans WinDbg,...

recon_2024_windbg_workshop

REcon 2024 - نصائح وحيل لتحسين التصحيح باستخدام WinDbg يحتوي هذا المستودع على المواد المُعدّة لورشة العمل "نصائح وحيل لتحسين التصحيح باستخدام WinDbg"، في REcon 2024. الإعداد تهدف مواد ورشة العمل إلى توفير ميزات مفيدة لـ WinDbg عند التصحيح في وضع النواة kernel-mode، غير أن مفاهيمها يمكن تطبيقها بش...

ttddbg

ttddbg - Plugin IDA de débogage à voyage dans le temps ⚠️ Attention aux utilisateurs d'IDA 8 : l'utilisation de ttddbg avec IDA 8 nécessite un contournement pour le moment, voirProblèmes connus Ce plugin ajoute un nouveau débogueur à IDA qui permet de charger des traces Time Travel Debugging...

windbg-mcp

WinDbg MCP Un serveur MCP Model Context Protocol qui expose chaque fonction de débogueur Windows pybag en tant qu'outil MCP natif. Il donne à tout client compatible MCP Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor et agents personnalisés un contrôle total sur les processus en mod...

drvtrace

tracedrv إضافة WinDbg صغيرة لتتبع الانتقالات من برنامج تشغيل يتم تصحيحه إلى وحدات أخرى أي تتبع استدعاءات الوظائف. الاستخدام root@kitploit: !tracedrv 4000 trace for 4000 instructions...

windbg-decompile-ext

ملحق تفكيك Windbg عبر LLM هذا المشروع هو هيكل أساسي لملحق WinDbg لأنظمة Windows x64 يحل دالة بالاسم أو العنوان، ويعيد بناء عرض تدفق تحكم حتمي، ويطلب من LLM مباشرة من الملحق لإنتاج شبه كود. البنية src/extension: ملف DLL لملحق WinDbg وأمر !decomp. src/shared: كود JSON والمحلل والبروتوكول والمدقق...

kernel-debug-lab-for-virtual-box

Как настроить лабораторию VirtualBox для отладки драйвера ядра с помощью Windbg Здесь предполагается, что на компьютере A уже установлен windbg, а на компьютере B установлены Visual Studio, SDK и WDK. 1. Откройте Host network Manager, чтобы создать или настроить новый Virtual Box Host-Only Ethern...

defcon_27_windbg_workshop

Atelier DEFCON 27 "Modern Debugging with WinDbg Preview" Ce dépôt contient les supports de l'atelier DEFCON 27 Vue d'ensemble Résumé Nous sommes en 2019 et pourtant, trop de développeurs Windows et de hackers s'appuient encore, les uns comme les autres, sur des outils utiles mais plutôt old schoo...

lolbin-poc

lolbin-poc إثبات مفهوم صغير لاستخدام ملف تنفيذي موقّع من مايكروسوفت كأداة lolbin. البناء 32-بت root@kitploit: cmake -B build32 -A Win32 cmake --build build32 --config Release البناء 64-بت root@kitploit: cmake -B build64 -A x64 cmake --build build64 --config Release الاستخدام نزّل WinDbg من هنا، و...

yara-ttd

yara-ttd - العدو اللدود لأدوات التعبئة packers استخدم قواعد YARA على آثار Time Travel Debugging 1. العرض التجريبي 2. الدوافع 3. التثبيت 4. الاستخدام 5. الميزات القادمة العرض التجريبي ملف ثنائي مُعبّأ بواسطة UPX ملف ثنائي بسيط يقوم بتشغيل calc.exe، مُعبّأ بواسطة UPX. يتمكن yara-ttd من العثور على...

The Windows Registry Adventure #6: Kernel-mode objects

Posted by Mateusz Jurczyk, Google Project Zero Welcome back to the Windows Registry Adventure! In the previous installment of the series, we took a deep look into the internals of the regf hive format. Understanding this foundational aspect of the registry is crucial, as it illuminates the design...

The vulnerability of the multi-purpose debugger WinDbg, related to errors in checking cryptographic signatures, allows a hacker to execute remote code.

The vulnerability of the multi-purpose debugger WinDbg is related to errors in checking the cryptographic signature. Exploiting this vulnerability can allow a remote attacker to execute malicious code remotely...

Microsoft WinDbg Remote Code Execution (March 2025)

The Microsoft WinDbg app installed on the remote host is affected by a remote code execution vulnerability: - Improper verification of cryptographic signature in .NET allows an authorized attacker to execute code over a network. CVE-2025-24043 Note that Nessus has not tested for this issue but ha...