ttddbg

ttddbg - Time Travel Debugging IDA-Plugin ⚠️ Achtung IDA-8-Benutzer: Die Verwendung von ttddbg mit IDA 8 erfordert vorerst einen Workaround, sieheBekannte Probleme Dieses Plugin fügt IDA einen neuen Debugger hinzu, der das Laden von Time Travel Debugging-Traces unterstützt, die mit WinDBG Preview...

windbg_js_scripts

WinDbg JavaScript-Skripte Als WinDbg-Galerie installieren Klonen Sie das Repository root@kitploit: git clone https://github.com/hugsy/windbgjsscripts Bearbeiten Sie in windbgjsscripts\config.xml die Zeilen Setting Name="LocalCacheRootFolder", sodass sie den lokalen Pfad des Repository...

SwishDbgExt

SwishDbgExt SwishDbgExt è un'estensione di debug per Microsoft WinDbg che espande l'insieme dei comandi disponibili di Microsoft WinDbg, ma corregge e migliora anche i comandi esistenti. Questa estensione è stata sviluppata da Matt Suiche @msuiche – sentiti libero di contattarci a...

WinDbg-Samples

Dies ist eine Sammlung von Erweiterungen und Beispielskripten zur Erweiterung von WinDbg. Wir werden im Laufe der Zeit weitere Beispiele und Erweiterungen hinzufügen. Erste Schritte So laden Sie JavaScript-Erweiterungen: 1. Laden Sie die Skriptdatei lokal herunter. 2. Stellen Sie sicher, dass Sie...

PrivFu

PrivFu Extensão do WinDbg em modo kernel e PoCs para testar como as permissões de token funcionam. Existem repositórios e artigos notáveis sobre abuso de privilégios de token, como o Priv2Admin de Grzegorz Tworek. Os códigos neste repositório têm o objetivo de ajudar a investigar como as permissõ...

ShellCodeEmulator

Strumento di emulazione shellcode Windows basato sul framework unicorn. ShellcodeEmulator emula shellcode Windows con l'aiuto di dump di memoria di processo windbg. Puoi fornire shellcode da analizzare con qualsiasi immagine di dump di processo Windows. Lo strumento emulerà il più possibile il...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

lupo

Per istruzioni sull'uso di Lupo, visita https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Estrailo di IOC per Malware Modulo di debug per l'automazione dell'analisi malware Per un post passo passo su come usare Lupo, con immagini e istruzioni, consulta questo articolo:...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

recon_2024_windbg_workshop

REcon 2024 - Tipps & Tricks für besseres Debugging mit WinDbg Dieses Repository enthält die Materialien, die für den Workshop "Tipps & Tricks für besseres Debugging mit WinDbg" auf der REcon 2024 erstellt wurden. Setup Die Workshop-Materialien zielen darauf ab, nützliche Funktionen für WinDbg...

windbg-mcp

WinDbg MCP Un serveur MCP Model Context Protocol qui expose chaque fonction de débogueur Windows pybag en tant qu'outil MCP natif. Il donne à tout client compatible MCP Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor et agents personnalisés un contrôle total sur les processus en mod...

drvtrace

tracedrv Kleine WinDbg-Erweiterung zum Verfolgen von Übergängen von einem debuggten Treiber in andere Module d.h. zum Verfolgen von Funktionsaufrufen. Verwendung root@kitploit: !tracedrv 4000 trace for 4000 instructions...

windbg-decompile-ext

Windbg Decompile-Erweiterung über LLM Dieses Projekt ist ein Windows x64 WinDbg-Erweiterungsgerüst, das eine Funktion anhand des Namens oder der Adresse auflöst, eine deterministische Kontrollflussansicht rekonstruiert und direkt von der Erweiterung aus ein LLM auffordert, Pseudocode zu erzeugen...

kernel-debug-lab-for-virtual-box

So richtest du ein VirtualBox-Labor ein, um Kernel-Treiber mit Windbg zu debuggen Wir gehen hier davon aus, dass auf Computer A windbg bereits installiert ist und auf Computer B Visual Studio, das SDK und das WDK installiert sind. 1. Öffne den Host-Netzwerkmanager, um einen neuen...

defcon_27_windbg_workshop

Workshop "Depuração Moderna com WinDbg Preview" do DEFCON 27 Este repositório contém os materiais para o workshop do DEFCON 27 Visão Geral Resumo Estamos em 2019 e, ainda assim, muitos desenvolvedores e hackers de Windows dependem de ferramentas antigas úteis, mas um tanto ultrapassadas para...

lolbin-poc

lolbin-poc Microsoft-हस्ताक्षरित निष्पादन योग्य को lolbin के रूप में उपयोग करने का छोटा PoC। निर्माण 32-बिट root@kitploit: cmake -B build32 -A Win32 cmake --build build32 --config Release निर्माण 64-बिट root@kitploit: cmake -B build64 -A x64 cmake --build build64 --config Release उपयोग WinDbg को...

yara-ttd

yara-ttd - Der ultimative Erzfeind von Packern Nutze YARA-Regeln auf Time-Travel-Debugging-Traces 1. Demo 2. Motivation 3. Installation 4. Verwendung 5. Kommende Funktionen Demo Ein mit UPX gepacktes Binary Ein einfaches Binary, das calc.exe startet und mit UPX gepackt wurde. yara-ttd findet den...

The Windows Registry Adventure #6: Kernel-mode objects

Posted by Mateusz Jurczyk, Google Project Zero Welcome back to the Windows Registry Adventure! In the previous installment of the series, we took a deep look into the internals of the regf hive format. Understanding this foundational aspect of the registry is crucial, as it illuminates the design...

The vulnerability of the multi-purpose debugger WinDbg, related to errors in checking cryptographic signatures, allows a hacker to execute remote code.

The vulnerability of the multi-purpose debugger WinDbg is related to errors in checking the cryptographic signature. Exploiting this vulnerability can allow a remote attacker to execute malicious code remotely...

Microsoft WinDbg Remote Code Execution (March 2025)

The Microsoft WinDbg app installed on the remote host is affected by a remote code execution vulnerability: - Improper verification of cryptographic signature in .NET allows an authorized attacker to execute code over a network. CVE-2025-24043 Note that Nessus has not tested for this issue but ha...