heapinfo

HeapInfo pwn을 즐기는 사람으로서 CTF에서 힙 익스플로잇을 할 때, 우리는 항상 메모리 레이아웃 추적을 위해 디버거예: gdb가 필요합니다. 하지만 힙 레이아웃이 우리의 상상과 같은지 확인하고 싶다면 gdb가 실제로 필요하지 않습니다. 이 작은 도구가 우리가 더 쉽게 익스플로잇할 수 있도록 도와주길 바랍니다 ;. 왜? HeapInfo 는 바이너리에 ptrace되는 것과 같은 안티-디버거 제한이 있을 때 매우 유용합니다. HeapInfo 는 ptrace를 사용하지 않기 때문에 여전히 작동합니다. Ruby를 사랑하기 때...

GhostShell - Malware Indetectable, With AV Bypass Techniques, Anti-Disassembly, And More

In this malware, are used some techniques to try bypass the AVs, VMs, and Sandboxes, with only porpuse to learning more. I'm not responsible for your actions. Bypass Techniques Anti-Debugger To try bypass the Debuggers, I'm using the "IsDebuggerPresent" of "Windows.h" librarie to checks if a...

DeathRansom - A Ransomware Developed In Python, With Bypass Technics, For Educational Purposes

What is a ransomware? A ransomware is malware that encrypts all your files and shows a ransom request, which tells you to pay a set amount, usually in bitcoins BTC, in a set time to decrypt your files, or he will delete your files. How it works? First, the script checks if it's in a sandbox,...