shellcide

Shellcide Linux용 x8664 셸코드 IDE. 디버깅을 지원하지 않는 온라인 데모는 여기에서 확인할 수 있습니다: Shellcide 온라인 데모 상태 이 도구는 2018년경에 만들려고 시도했던 것으로, GUI 개발에 대한 기술과 흥미 부족으로 끝내 완성하지 못했습니다. 지금은 이 도구를 핑계 삼아 최신 바이브 코딩vibe coding을 배우고 있으며, 첫 시도에서의 경험 덕분에 더욱 가속화되고 개선된 방식으로 진행하고 있습니다. 이 프로젝트는 매우 WIP작업 진행 중 상태이지만, 제 생각에는 어셈블러 작성,...

QuickAsm

Quick Assembler 간단한 실험적인 x86/x86 어셈블러 및 에뮬레이터입니다. Quick Assembler는 wxWidgets로 빌드되었습니다. 이것은 실제 작업에 wxWidgets를 사용한 첫 번째 시도입니다. 저는 wxWidgets를 CRT 정적 링크와 함께 정적 링크할 수 있는 개인 빌드를 만들었습니다. 직접 빌드하는 경우 wxWidgets 빌드에 대한 제 수정 사항을 공개하지 않았으므로 프로젝트 속성을 변경하여 CRT와 동적 링크를 사용해야 할 수도 있습니다. 현재 지원되는 기능 목록은 다음과 같습니다. AS...

Krakatau

Krakatau는 Java 바이트코드를 위한 어셈블러와 디스어셈블러를 제공합니다. 이를 통해 바이너리 클래스파일을 사람이 읽을 수 있는 텍스트 형식으로 변환하고, 변경한 후 다시 클래스파일로 변환할 수 있으며, 난독화된 코드에서도 가능합니다. 또한 수동으로 바이트코드를 작성하여 처음부터 자신만의 클래스파일을 생성할 수 있으며, Java 바이너리의 저수준 세부 사항을 검토하고 비교할 수 있습니다. javap와 달리, Krakatau 디스어셈블러는 고도로 난독화된 코드도 처리할 수 있으며, 디스어셈블된 출력을 다시 클래스파일로...

keystone

Keystone Engine Keystone은 가볍고 다중 플랫폼, 다중 아키텍처를 지원하는 어셈블러 프레임워크입니다. 다음과 같은 비교할 수 없는 기능을 제공합니다: 멀티 아키텍처: Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ 및 X86 16/32/64비트 포함을 지원합니다. 깔끔하고 단순하며 가볍고 직관적인 아키텍처 중립 API. C/C++ 언어로 구현되었으며, Java, Masm, C,...

flopz

Flopz - Python 기반 펌웨어 해방 Flopz는 순수 Python으로 작성된 어셈블러 툴킷입니다. 다음과 같은 용도로 사용하세요: 임베디드 시스템용 셸코드 생성 대량의 바이너리 동적 패치 디버깅 및 퍼징을 위한 펌웨어 이미지 계측 현재 Flopz가 지원하는 것: ARM: Thumb 모드 PPC: VLE만 RISC-V: RV32I, RV32C IA-32 다른 아키텍처가 구현되길 원하신다면 언제든지 연락 주세요 - 저희는 이 작업을 즐깁니다! Flopz가 keystone, rasm2, gcc 등과 다른 점은 무엇인가요?...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

Simple-Polymorphic-Engine-SPE32

シンプル多態性エンジン — SPE32 シンプル多態性エンジン SPE32 は、コードとデータを暗号化するための シンプルな多態性エンジンです。 SPE32 を使用すると、任意のデータを暗号化し、そのデータに対するユニークな 復号コードを生成できます。暗号化アルゴリズムは、 ランダムに選択された命令と暗号化キーを使用します。 生成される復号コードは、毎回異なるものになります。 x86dbg デバッガで表示された多態性復号コード 別の多態性コード変異、今回はジャンク命令付き SPE32 の機能とステータス SPE32 エンジンは、多態性エンジンが何であるかを示すために使用できる...

smali

소개 smali/baksmali는 안드로이드의 Java VM 구현인 dalvik에서 사용되는 dex 포맷을 위한 어셈블러/디스어셈블러입니다. 구문은 Jasmin/dedexer의 구문을 느슨하게 기반으로 하며, dex 포맷의 전체 기능어노테이션, 디버그 정보, 라인 정보 등을 지원합니다. 다운로드는 https://bitbucket.org/JesusFreke/smali/downloads/ 에서 받을 수 있습니다. 패치를 제출하고 싶다면 여기로 풀 리퀘스트를 보내주세요. 더 많은 정보/뉴스/릴리즈 노트 등은 위키를 참조하세요. 지원...

CVE-2026-104183

A flaw was found in stream-json. When parsing JSON data, the Assembler component directly assigns properties, allowing an input key named 'proto' to replace a parsed object's internal prototype rather than creating a standard property. An attacker who supplies crafted input can exploit this...

CVE-2026-104183 stream-json: Prototype pollution: Assembler writes this.current[this.key] on plain objects

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, Assembler materializes object properties with plain assignment, so an input key named proto invokes the inherited setter and causes parsed object prototype replacemen...

CVE-2021-3279

CVE-2021-3279 https://www.cvedetails.com/cve/CVE-2021-3279/...

Astra Linux – Vulnerability in Nasm

In libnasm.a of Netwide Assembler NASM 2.14.xx, asm/pragma.c allows for a NULL pointer dereferencing in processpragma, searchpragmalist, and nasmsetlimit when "%pragma limit" is mishandled...

Astra Linux – Vulnerability in Nasm

There is an illegal address access in asm/preproc.c function: ismmacro within Netwide Assembler NASM 2.14rc16. This issue may lead to a denial of service due to out-of-bounds array access, as a certain conversion can result in a negative integer...

Astra Linux – Vulnerability in Nasm

There is a use-after-free in asm/preproc.c function ppgetline in Netwide Assembler NASM 2.14rc16, which will cause a denial of service during a line-number increment attempt...

Astra Linux – Vulnerability in Nasm

In Netwide Assembler NASM 2.15rc0, a heap-based buffer over-read occurs due to a malicious .asm file during the call to settextfree from expandonesmacro in asm/preproc.c...

Linux Distros Unpatched Vulnerability : CVE-2026-89459

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: s390/percpu: Fix MVIYPERCPU with older binutils Commit a737737cdb9c s390/percpu:...

CVE-2026-89459

In the Linux kernel, the following vulnerability has been resolved: s390/percpu: Fix MVIYPERCPU with older binutils Commit a737737cdb9c "s390/percpu: Infrastructure for more efficient thiscpu operations" introduced MVIYPERCPU, which stringifies arguments that are already C string literals. This...

CVE-2026-89459

In the Linux kernel, the following vulnerability has been resolved: s390/percpu: Fix MVIYPERCPU with older binutils Commit a737737cdb9c "s390/percpu: Infrastructure for more efficient thiscpu operations" introduced MVIYPERCPU, which stringifies arguments that are already C string literals. This...

CVE-2026-89459 s390/percpu: Fix MVIY_PERCPU() with older binutils

In the Linux kernel, the following vulnerability has been resolved: s390/percpu: Fix MVIYPERCPU with older binutils Commit a737737cdb9c "s390/percpu: Infrastructure for more efficient thiscpu operations" introduced MVIYPERCPU, which stringifies arguments that are already C string literals. This...

EUVD-2026-76365

In the Linux kernel, the following vulnerability has been resolved: s390/percpu: Fix MVIYPERCPU with older binutils Commit a737737cdb9c "s390/percpu: Infrastructure for more efficient thiscpu operations" introduced MVIYPERCPU, which stringifies arguments that are already C string literals. This...