Hijacker

Hijacker Hijacker 是一个图形用户界面，用于渗透测试工具 Aircrack-ng, Airodump-ng、MDK3 和 Reaver。它提供了一个简单易用的界面，无需在控制台中输入命令和复制粘贴 MAC 地址即可使用这些工具。 此应用程序需要一个 ARM Android 设备，并配备支持 监听模式 的内部无线适配器。少数 Android 设备支持，但没有一款原生支持。这意味着你需要一个自定义固件。任何使用 BCM4339 芯片组（MSM8974，例如 Nexus 5、Xperia Z1/Z2、LG G2、LG G Flex、Samsung Galaxy Note...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

uniFuzzer

uniFuzzer uniFuzzer 是一款基于 Unicorn 和 LibFuzzer 对闭源二进制程序进行模糊测试的工具。目前支持对 ARM/MIPS 架构的 32 位 LSB ELF 文件进行模糊测试，这类文件常见于物联网设备中。 中文介绍 特性 只需很少的 hack 且易于构建 可以针对任意指定的函数或代码片段 基于覆盖率引导的模糊测试，速度可观 自动解析并加载依赖项 通过 PRELOAD 覆盖库函数 构建 1. 逆向目标二进制文件，找到适合模糊测试的函数。 2. 在 callback 目录下创建一个 .c 文件，其中应包含以下回调函数： void onLibLoadconst...

kali-arm

Scripts de compilación de Kali-ARM Scripts de compilación ARM de Kali Linux. Estos son los mismos scripts de compilación que usamos para generar las imágenes ARM oficiales pregeneradas de Kali Linux, disponibles aquí: https://www.kali.org/get-kali/ Hay scripts adicionales incluidos en este...

flipper-template

Plantilla Zig para Flipper Zero Una plantilla moderna y lista para producción para desarrollar aplicaciones para Flipper Zero con el lenguaje de programación Zig. Este proyecto proporciona un sistema de compilación optimizado que integra Zig con el SDK de Flipper Zero, lo que permite a los...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

CVE-2022-20186

Exploit para CVE-2022-20186 El write-up se puede encontrar aquí. Este es un fallo en el controlador del kernel Arm Mali que reporté en enero de 2022. El fallo puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables, que luego se usa...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

arduino-pico

Arduino-Pico Núcleo Arduino para Raspberry Pi Pico, para todas las placas RP2040 y RP2350 Se trata de un port de Arduino para el RP2040 procesador Raspberry Pi Pico y el RP2350 procesador Raspberry Pi Pico 2. Utiliza el SDK básico de Raspberry Pi Pico y un toolchain personalizado GCC 14.3/Newlib...

Pwn ARM NFC

挑战 通过NFC标签进行ARM缓冲区溢出 该项目是一个开源（且制作有趣）的低级挑战。 欢迎改进它或在您自己的项目中使用它。 每个文件均按“原样”分发，希望它有用，但没有任何明示或暗示的担保。 文件树 root@kitploit: nfclistener ├── cli ├── nfclistener.py ├── packages │ ├── init.py │ ├── log.py │ └── time.py ├── README.md ├── requirements.txt ├── ressources │ ├── config.json │ ├── dump.sh...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

Inferno

ChefKiss Inferno ChefKiss Inferno es un derivado del proyecto QEMU que ofrece soporte de invitado para dispositivos Apple ARM. !CAUTION Por favor, considera donar o dejar una propina para ayudar a continuar el desarrollo del proyecto, manteniéndolo gratuito y de código abierto. PayPal o tarjeta d...

CVE-2024-1065

CVE-2024-1065 — PoC de explotación de page cache Exploit de prueba de concepto para CVE-2024-1065, un use-after-free de página física en el driver del kernel de la GPU ARM Mali. El exploit demuestra la explotación de page cache : mediante una condición de carrera, una página MIGRATEMOVABLE libera...

GO-CVE-2011-4862

CVE-2011-4862 Exploit en GO para CVE-2011-4862 Compilación cruzada con: GOOS=linux GOARCH=arm go build main.go...

meshdeck

meshdeck Puerto de MeshDeck para Arch Linux ARM - Wilson Esto fue originalmente portado al repositorio Wilson de Arch Linux ARM. El repositorio Wilson se está fusionando con el Proyecto ArchAssault http://www.archassault.org debido a que hay superposición y objetivos similares. Todo el trabajo...

attesor

Rosetta 2 逆向工程项目 一项全面的逆向工程，旨在理解和记录苹果的 Rosetta 2 二进制翻译技术。 目录 1. 背景 2. 什么是 Rosetta? 3. 什么是 Rosetta 2? 4. 苹果如何在 macOS 中交付 Rosetta 2 5. 技术架构 6. 本项目 7. 文件结构 8. 使用方法 9. 进度 10. 参考资料 背景 架构转型 2020年11月，苹果发布了首批 Apple Silicon Mac，标志着从 Intel x8664 处理器到自研 ARM M1 芯片的历史性转型。这是苹果的第三次重大架构转型： 1. 1994 : Motorola 6800...

CVE_2022_46395_Gazelle

Exploit para CVE-2022-46395 para ejecutar en FireTV 3.ª generación Cube Este es un fork del POC para Pixel 6 del investigador de seguridad Man Yue Mo para CVE-2022-46395. Lea su detallado informe sobre la vulnerabilidad aquí. Se han realizado cambios para tener en cuenta el espacio de usuario de ...

CVE-2022-22706-poc

CVE-2022-22706 - Escritura de Page-Cache El controlador de GPU Arm Mali entrega al espacio de usuario un mapeo escribible por CPU de páginas que fijó como solo lectura, por lo que un proceso sin privilegios obtiene un alias escribible de la caché de páginas que respalda un archivo que solo puede...

CVE-2022-46395

Exploit para CVE-2022-46395 El artículo completo se puede encontrar aquí. Se trata de un error en el controlador del kernel Arm Mali que reporté en noviembre de 2022. El error puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables,...