gdb-static

GDB/GDBServer 静的ビルド 説明 静的GDBおよびGDBServerの公開リポジトリ。 リンク https://github.com/hugsy/gef https://github.com/hugsy/gef-extras...

ObfuscatedSharpCollection

Obfuscated SharpCollection 使用 @0xcc00 开发的 yetAnotherObfuscator，结合常见 C 攻击性工具的全新构建，以 CDI（持续部署与集成）方式通过 Azure DevOps 发布管道，对自动化混淆进行的一次快速而粗糙的尝试。 Obfuscated SharpCollection 并不打算像原始SharpCollection 仓库那样完整。Obfuscated SharpCollection 仅包含经过混淆的 NetFramework 4.7 ANYCPU 编译二进制文件 Azure DevOps？ 每天晚上 03:00，Azure...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

httpx

Features • Installation • Usage • Documentation • Notes • Join Discord httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library. It is designed to maintain result reliability with an increased number of threads. Features Simple and modular...

CVE-2024-21111

Estos binarios fueron compilados desde el código fuente de mansk1es. https://github.com/mansk1es/CVE-2024-21111 Binarios precompilados para escalada de privilegios en Oracle VM Virtual box anterior a la versión 7.0.16...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

r2gopclntabParser

r2gopclntabParser 注意: この機能は radare2 のコアに直接実装され、gopc analysis plugin として提供されています。 radare2ベースのGo gopclntab パーサーで、完全にストリップされたものを含むGoバイナリから関数シンボルを復元します。ELF、Mach-O、PEバイナリをサポートし、Goバージョン1.2、1.16、1.18、1.20+に対応しています。 Go 1.2以降のすべてのバイナリには、gopclntab（Program Counter Line...

SUID3NUM

SUID3NUM Python2/3のスタンドアロンスクリプトです。Pythonの組み込みモジュールを利用して、SUIDバイナリを検出し、デフォルトのバイナリとカスタムバイナリを分離し、それらをGTFO Binのリポジトリとクロスマッチングし、さらには自動で悪用まで行います！すべてカラー表示！ ͡ʘ ͜ʖ ͡ʘ 説明 Python2とPython3の両方をサポートするスタンドアロンスクリプトで、マシン/CTF内のすべてのSUIDバイナリを検出し、以下の処理を行います。 すべてのデフォルトSUIDバイナリ（Linuxに標準で付属し、悪用不可能なもの）を一覧表示...

Qu1cksc0pe

Qu1cksc0pe 多機能マルウェア解析ツール。Windowsバイナリからメールファイルまで、多くのファイルタイプを解析します。 取得できる情報 : 使用されるDLLファイル 関数とAPI セクションとセグメント URL、IPアドレス、メールアドレス Android権限（危険/特別/情報） MITRE ATT&CKマッピング（Windows + Linux静的解析） ファイル拡張子とその名前 埋め込まれた実行ファイル/エクスプロイト その他にも... Qu1cksc0peは、疑わしいファイルに関するさらに多くの情報を取得し、ユーザーがそのファイルの機能を理解するのに役立ちます。...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

wrongsecrets-binaries

wrongsecrets-binaries 这是 OWASP WrongSecrets 的配套仓库。 我们在此构建包含在官方项目中的二进制文件。 想要添加与二进制文件中隐藏机密相关的挑战？请在 WrongSecrets issues 中提交工单。 想要修复你在某个二进制文件中发现的问题：请在此处提交工单或 PR。 CTF 支持 本仓库现已支持生成所有二进制文件的 CTF（Capture The Flag）版本 ，并带有随机化机密。CTF 版本使用 this is the secret in : 格式，而非静态机密，使其适用于 CTF 竞赛。 自动生成 ：quickbuild.sh 和...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

frida

Frida 開発者、リバースエンジニア、セキュリティ研究者のための動的インストルメンテーションツールキットです。 詳細は frida.re をご覧ください。 インストール方法は2つ 1. ビルド済みバイナリからインストール これが推奨される開始方法です。必要なのは以下のコマンドを実行するだけです: pip install frida-tools CLI ツール pip install frida Python バインディング npm install frida Node.js バインディング Frida の releases...

LazySign

LazySign Windows バイナリとバッチファイルの力を使って、バイナリに偽の証明書を作成します 長年にわたり、バイナリファイルの偽署名を盗んだり偽造したりできるクールなツールがいくつかリリースされてきました。 しかし、これらのツールはすべて、Go、Python などの追加の依存関係が必要です。 このリポジトリでは、追加の依存関係を一切必要とせず、偽署名を作成する機会を提供します。使用するバイナリはすべて Microsoft 自身の devkit の一部です。 物事を簡単にするために、バッチファイルを作成しました。 Invoke-LazySign.ps1 PowerShell...

uniFuzzer

uniFuzzer uniFuzzerは、UnicornとLibFuzzerをベースにした、クローズドソースバイナリ向けのファジングツールです。現在、ARM/MIPS上の32ビットLSB ELFファイル（IoTデバイスでよく見られる）のファジングをサポートしています。 中文介绍 特徴 ハックが非常に少なく、容易にビルド可能 任意の指定関数やコードスニペットをターゲットにできる カバレッジガイド方式のファジングで実行速度も良好 依存関係を自動的に解決・ロード PRELOADによるライブラリ関数のオーバーライド ビルド 1...

UnconfuserEx

UnConfuserEx 用于反混淆受ConfuserEx2保护的C二进制文件的工具。 这原本是一个私有项目，在对我没有实际用途后我决定将其公开。保护移除工作主要针对我正在逆向分析的一个特定二进制文件，它似乎使用了略微修改过的ConfuserEx版本，因此某些功能可能不完善。 用法 UnConfuserEx.exe 如果未指定输出路径，反混淆后的输出将与目标文件位于同一目录，并添加"-deobfuscated"后缀。 保护 UnConfuserEx移除了大多数常见保护，但我并未详尽测试其移除的所有保护组合。效果可能因人而异。 Anti-Debug Safe Win32 Antinet...

ghostrings

Ghostrings 用于通过 P-Code 分析恢复 Go 二进制文件中字符串定义的脚本。 已在 x86、x86-64、ARM 和 ARM64 上测试。 脚本 Golang 这些可以在脚本管理器（Script Manager）的 Golang 类别中找到。 GoDynamicStrings.java 分析 P-Code 以查找在栈上创建的字符串结构。使用较低层的“寄存器”风格分析。 GoFuncCallStrings.java 分析 P-Code 以查找直接通过寄存器传递给函数调用而无需写入栈的字符串结构。使用“规范化”（normalize）风格分析，并借助 Ghidra 新的内置...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

ida-pro-mcp

IDA Pro MCP !IMPORTANT I recommend using theOfficial Hex-Rays IDA MCP Server instead! See the announcement blog post for more information. Simple MCP Server to allow vibe reversing in IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 The binaries and prompt...