DLLHSC

DLLHSC DLL Hijack SCanner — инструмент для генерации зацепок и автоматизации поиска кандидатов для перехвата порядка поиска DLL DLL Search Order Hijacking. Содержание этой страницы Содержимое этого репозитория Режимы работы Инструкция по компиляции и запуску Меню помощи Примеры запуска Обратная...

retoolkit

Набор инструментов реверс-инженера Что это? Это сборник инструментов, который может пригодиться, если вы интересуетесь реверс-инжинирингом и/или анализом вредоносного ПО в системах Windows x86 и x64. После установки этой программы у вас будет два способа доступа к инструментам: Дважды щелкните по...

IronPE

IronPE — Минимальный ручной загрузчик Windows PE, написанный на Rust. Реализация загрузчика PE на Rust / Ручное отображение Manual Mapping IronPE — это минимальный ручной загрузчик Windows PE, написанный на Rust, поддерживающий PE-файлы архитектуры x86 и x64. Этот проект является перереализацией ...

patching

Patching - IDA Pro를 위한 대화형 바이너리 패칭 개요 기존 프로그램의 동작을 변경하기 위해 어셈블리 코드를 패칭하는 것은 악성코드 분석, 소프트웨어 리버스 엔지니어링 및 보안 연구의 더 넓은 영역에서 드문 일이 아닙니다. 이 프로젝트는 인기 있는 IDA Pro 디스어셈블러를 확장하여 빠른 반복을 위해 설계된 보다 강력한 대화형 바이너리 패칭 워크플로우를 만듭니다. 이 프로젝트는 현재 널리 사용되는 Keystone Engine의 작은 포크를 기반으로 하며, x86/x64 및 Arm/Arm64 패칭을 지원하고 향후...

cve-2018-8120-exp

cve-2018-8120-exp cve-2018-8120에 대한 익스플로잇 참고: https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 테스트 환경: win7 sp1 x86 및 x64...

BLUESPAWN

BLUESPAWN Статус кода Наша миссия BLUESPAWN помогает синим командам отслеживать системы в реальном времени против активных атакующих, выявляя аномальную активность. Что такое BLUESPAWN BLUESPAWN — это инструмент активной защиты и обнаружения и реагирования на конечных точках , что означает, что о...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Поддержка x86 и x64 Только для тестирования Lnk-файл из: https://github.com/rapid7/metasploit-framework/pull/8767 Спасибо ykoster Небольшое изменение, замените dll-файл, исправлена ошибка аварийного завершения explorer.exe. ykoster уже исправил эту ошибку POC: x86: x64: Если вы...

ropium

О программе ROPium ранее ROPGenerator — это библиотека/инструмент, который делает ROP-эксплойты простыми. Он автоматически извлекает и анализирует гаджеты из бинарных файлов и позволяет находить ROP-цепочки с помощью семантических запросов. ROPium поддерживает архитектуры X86 и X64 , в ближайшее...

Clematis

Clematis 中文 | English 🛠️ PE 파일EXE/DLL을 위치 독립적position-independent 셸코드로 변환하는 강력한 도구입니다. ✨ 주요 기능 PE 파일EXE/DLL을 셸코드로 변환 지원 x86 및 x64 아키텍처 모두 호환 명령줄 인자 지원 출력 파일 크기를 크게 줄여주는 내장 LZNT1 압축 알고리즘 향상된 은닉성을 위한 선택적 난독화 📦 설치 의존성 pip install pefile lznt1 🚀 사용법 python clematis.py -f -o -g -c -p 파라미터 | | desc|...

CVE-2012-1876-win7_x86_and_win7x64

이 저장소에는 README가 없습니다...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Поддержка x86 и x64 Только для тестирования Файл Lnk из: https://github.com/rapid7/metasploit-framework/pull/8767 Спасибо ykoster Небольшое изменение: замена dll-файла, исправление ошибки, вызывавшей падение explorer.exe. ykoster уже исправил эту ошибку PoC: x86: x64: Если вы...

win-exec-calc-shellcode

win-exec-calc-shellcode calc.exe를 실행하는 작은 NUL-free 셸코드입니다. Windows 5.0-6.32000, XP, 2003, 2008, 7, 8, 8.1의 x86 및 x64 버전, 모든 서비스 팩에서 실행됩니다. 크기 빌드 306 플랫폼 | 크기 | 스택 정렬 | 함수 래퍼 | 함수+레지스터 저장 | 함수+스택 | 함수+스택+레지스터 ---|---|---|---|---|---|--- x86 | 72 | 75 | 77 | 77 | 84 | 84 x64 | 85 | 90 | 98 | 105 |...

hwbp4mw

이 글은 원래 VX-Underground Black Mass Halloween Edition 2022를 위한 것입니다. 후킹 엔진: 멀티스레드 안전 x86/x64 hwbp 후킹 엔진 c PAGEGUARD/hwbp 브레이크포인트 라이브러리 c++20 hwbp 라이브러리 DLL 예제 c++20 디버그 레지스터를 활용하는 범용 x64 사용자 영역 회피 기법: TamperingSyscalls2 c TamperingSyscalls2 c++20 사용 가능한 ETW/AMSI 후킹 예제 rad9800/misc 멀웨어를 위한 하드웨어...

sc2elf

sc2elf 셸코드를 ELF로 변환하기 위해 LibObjectFile을 사용하는 간단한 dotnet Native AOT 앱입니다. 32비트 및 64비트x86, x64 셸코드가 모두 지원되며, 결과적으로 32비트 또는 64비트 ELF가 생성됩니다. 릴리스는 linux-x64와 win-x64 모두로 컴파일되어 있습니다. Description Native AOT 형식으로 컴파일되어 그것이 얼마나 훌륭한지 보여줍니다 그래도 일부 종속성이 리플렉션을 사용하는데, 트릭을 쓰지 않으면 트리밍되기 때문에 고통스러웠습니다 :D. 다운로드 가능...

ghidra_stack_strings

Ghidra Stack-strings 선택한 x86/x64 명령어로 작성된 스택 문자열을 감지하는 스크립트로, Unicorn을 사용하여 에뮬레이션합니다. 이 스크립트는 Python 3로 작성되었으므로 Ghidrathon이 필요합니다...

CVE-2017-8464

CVE-2017-8464 예제 x86 및 x64 지원 테스트용 USB 드라이브 POC https://youtu.be/kYj1lAxl3DE...

FindFunc - Advanced Filtering/Finding of Functions in IDA Pro

FindFunc is an IDA Pro plugin to find code functions that contain a certain assembly or byte pattern, reference a certain name or string, or conform to various other constraints. This is not a competitor to tools like Diaphora or BinNavi, but it is ideal to find a known function in a new binary f...

WinPmem - The Multi-Platform Memory Acquisition Tool

The WinPmem memory acquisition driver and userspace WinPmem has been the default open source memory acquisition driver for windows for a long time. It used to live in the Rekall project, but has recently been separated into its own repository. Copyright This code was originally developed within...

ABD - Course Materials For Advanced Binary Deobfuscation

Advanced Binary Deobfuscation This repository contains the course materials of Advanced Binary Deobfuscation at the Global Cybersecurity Camp GCC Tokyo in 2020. Course Abstract Reverse engineering is not easy, especially if a binary code is obfuscated. Once obfuscation performed, the binary would...

HexRaysCodeXplorer - Hex-Rays Decompiler Plugin For Better Code Navigation

The Hex-Rays Decompiler plugin for better code navigation in RE process. CodeXplorer automates code REconstruction of C++ applications or modern malware like Stuxnet, Flame, Equation, Animal Farm ... The CodeXplorer plugin is one of the first publicly available Hex-Rays Decompiler plugins. We kee...