cryptomator

Cryptomator 지원 Cryptomator는 높은 개발 노력에도 불구하고 오픈소스 프로젝트로 무료로 제공되며, 따라서 기부에 의존하고 있습니다. 향후 개발에도 관심이 있으시다면 다음과 같은 방법으로 저희를 지원할 수 있습니다: Cryptomator 웹사이트를 통한 일회성 또는 정기 기부. Cryptomator 후원자 웹사이트를 통해 스폰서가 되기. 골드 스폰서 --- 실버 스폰서 | | ---|---|--- 특별 감사 ARM64 빌드를 위한 지속적 통합 호스팅은 MacStadium에서 제공합니다. 소개 Cryptomato...

magisk-renef

MagiskRenef Android용 동적 계측 툴킷인 renef를 자동으로 패키징하고 실행하는 Magisk / KernelSU / APatch 모듈입니다. magisk-frida에서 영감을 받았습니다. 요구 사항 루팅된 Android 기기 Magisk / KernelSU / KernelSU Next / APatch ARM64만 지원 — renef는 ARM64 Android만 지원합니다 Android 10 이상 권장 설치 1. Releases에서 최신 MagiskRenef-version.zip을 다운로드하세요. 2. 루트...

chronomaly-webos

Chronomaly — CVE-2025-38352 on LG webOS CVE-2025-38352 POSIX CPU 타이머 경쟁 조건 / use-after-free에 대한 커널 익스플로잇으로, ARM64에서 커널 5.4.268을 실행하는 LG webOS 스마트 TV에서 지속적인 루트 권한을 얻습니다. 여러 펌웨어 버전의 4개 TV 모델에서 확인되었습니다. LG 보안 연구자 프로그램에 책임 있는 공개를 완료했습니다2026년 2월. farazsth98의 Chronomaly를 기반으로 구축되었습니다. 1단계 UAF 경쟁 로직과 크로...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 로컬 권한 상승 포팅 English | 中文 이것은 CVE-2026-43499 를 위한 Android arm64 로컬 권한 상승 포팅 프로젝트입니다. 프로젝트는 대상 기기의 boot.img 및 profile 정보를 기반으로 target.h를 생성한 다음, 해당하는 preload.so를 컴파일합니다. 참고: 이 프로젝트는 범용 포팅 프레임워크이며 특정 단일 기기에 국한되지 않습니다. 실제 사용 가능 여부는 generatetarget.py가 target.h를 성공적으로 생성할 수...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

patching

Patching - IDA Pro를 위한 대화형 바이너리 패칭 개요 기존 프로그램의 동작을 변경하기 위해 어셈블리 코드를 패칭하는 것은 악성코드 분석, 소프트웨어 리버스 엔지니어링 및 보안 연구의 더 넓은 영역에서 드문 일이 아닙니다. 이 프로젝트는 인기 있는 IDA Pro 디스어셈블러를 확장하여 빠른 반복을 위해 설계된 보다 강력한 대화형 바이너리 패칭 워크플로우를 만듭니다. 이 프로젝트는 현재 널리 사용되는 Keystone Engine의 작은 포크를 기반으로 하며, x86/x64 및 Arm/Arm64 패칭을 지원하고 향후...

machscope

MachScope Mach-O 파싱, ARM64 디스어셈블리, 프로세스 디버깅을 제공하는 네이티브 macOS 바이너리 분석 도구입니다. 외부 의존성 없이 전적으로 Swift로 구축되었습니다. 기능 기능| 설명 ---|--- Mach-O 파싱| 헤더, 세그먼트, 섹션, 심볼, dylibs, 문자열 코드 서명| Entitlements, CDHash, 서명 정보, 팀 ID ARM64 디스어셈블리| PAC 주석을 포함한 전체 명령어 디코더 프로세스 디버깅| 프로세스 연결attach, 중단점, 메모리, 레지스터 Swift 라이브러리|...

USN-8871-1: Linux kernel (Raspberry Pi) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

lfi

경량 결함 격리 LFI Lightweight Fault Isolation LFI 프로젝트의 최상위 저장소에 오신 것을 환영합니다. LFI란 무엇인가요? LFI는 네이티브 코드를 샌드박싱하기 위한 시스템입니다. WebAssembly 및 Native Client와 마찬가지로 LFI는 샌드박싱된 코드를 프로세스 내즉, 호스트 애플리케이션과 동일한 주소 공간에서 격리합니다. 현재 Arm64 및 x86-64 대상을 지원하며, 실험적인 RISC-V 지원이 있습니다. LFI는 처음부터 C/C++ 라이브러리어셈블리 코드 포함 및 장치 드라이...

ITScape

ITScape: KVM/arm64에서의 게스트-호스트 탈출 요약 이 문서는 Hyunwoo Kim @v4bel이 보고하고 패치한 ITScape CVE-2026-46316 취약점을 설명합니다. 이 취약점은 KVM/arm64 환경에서 게스트가 호스트로 탈출하여 커널root 권한으로 호스트에서 명령을 실행할 수 있게 하는 KVM 탈출 취약점입니다. 공개적으로 알려진 바로는, KVM/arm64를 대상으로 한 첫 번째 게스트-호스트 탈출 익스플로잇 연구입니다. ITScape는 KVM/arm64의 vGIC-ITS Interrupt...

itscape

ITScape — Linux KVM/arm64 게스트-투-호스트 탈출 추적 사이트 ITScape 패치 상태 추적기의 소스: Linux 커널의 KVM/arm64 게스트-투-호스트 탈출에 대한 수정을 제공한 배포판을 기록하는 단일 페이지 사이트입니다. 정보의 원본 버그에 관한 모든 것 — CVE ID, 영향받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 배포판별 최종 패치 상태 — 은 이 README가 아닌 추적기 페이지에 있습니다: 렌더링: https://kimmo.cloud/itscape/ 소스:...

VMPacker

🛡️ VMPacker ARM64 ELF 가상 머신 보호 시스템 ARM64 네이티브 명령어를 사용자 정의 VM 바이트코드로 변환하여 함수 수준의 코드 보호를 제공합니다. 🇨🇳 中文文档 • 기능 • 아키텍처 • 빠른 시작 • 사용법 • 라이선스 개요 VMPacker는 ARM64 AArch64 Linux ELF 바이너리를 위한 가상 머신 보호 VMP 시스템입니다. 대상 함수의 네이티브 ARM64 명령어를 중간 표현으로 디코딩하고, 이를 사용자 정의 VM 바이트코드로 변환한 후, ELF 파일에 임베디드 VM 인터프리터를 주입합니다...

metasploit_in_termux

Metasploit Framework 6 in Termux How to Install Before In order to have updated Termux: Purge all data of Termux in Android Settings Uninstall and reinstall latest Termux version from F-Droid Version on Play Store is outdated Then launch Termux to initialization, close it force stop, not swap...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 적응 프로젝트 개요 본 프로젝트는 CVE-2026-43499 GhostLock 취약점을 OPPO Find X6 Pro PGEM10에 적응시키기 위한 연구입니다. NebuSec CyberMeowfia 원본 exploit 아키텍처를 기반으로 하며, oppo-ghostlock 적응 방식을 참고했습니다. 장치 정보 항목| 값 ---|--- 장치| OPPO Find X6 Pro PGEM10 칩| Snapdragon 8 Gen 2 SM8550 커널| Linux 5.15.149-android...

renef-skills

renef-skills Claude Code用のプラグイン で、AIエージェントが renef.ioを正しく操作 できるようにします — Android ARM64 向けの動的計装エンジンです：ネイティブ＆Java関数のフック、プロセスメモリのスキャン/読み取り/書き込み/パッチ、システムコールのトレース、 そしてLua 5.4 スクリプトによるSSLピンニング/root検出のバイパス（memfdインジェクション、ptrace不使用）。 これは操作マニュアルであり、チュートリアルではありません。すでにFridaフック、...

blutter

Blutter Flutter 모바일 애플리케이션 리버스 엔지니어링 도구 Dart AOT 런타임 컴파일 방식 현재 이 도구는 Android libapp.so arm64 전용만 지원합니다. 또한 최신 Dart 버전에서만 작동합니다. 높은 우선순위의 누락된 기능은 TODO를 참조하세요. 환경 설정 이 애플리케이션은 C++20 Formatting 라이브러리를 사용합니다. g++=13, Clang=16과 같은 매우 최신의 C++ 컴파일러가 필요합니다. Linux OS 사용을 권장합니다 Debian sid/trixie에서만 테스트됨. 설...

cve-2026-64560-a16

CVE-2026-64560 — 도구 체인 + 다중 타깃 이식 CVE-2026-64560은 Linux 커널 posix-cpu-timers의 use-after-free입니다 로컬 비권한 레이스, CVSS 3.1 = 7.8; 6.6.118 미수정, 6.6.147에서야 수정. 이 저장소에는 두 가지가 있습니다: 업스트림에서 수많은 Python 스크립트로만 구동 가능한 도구 체인을 단일 정적 Go 바이너리 로 만드는 것, 그리고 업스트림에 없는 realme RMX5010 A16 / SM8750 타깃을 추가하는 것입니다. !WARNING...

CVE-2024-7965

CVE-2024-7965 이 저장소에는 CVE-2024-7965에 대한 PoC가 포함되어 있습니다. 이는 ARM64에서만 발생하는 V8의 취약점입니다. 감사의 말 Yuri Pazdnikov — BI.ZONE의 주니어 취약점 연구원...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...