uniFuzzer

uniFuzzer uniFuzzer is a fuzzing tool for closed-source binaries based on Unicorn and LibFuzzer. Currently it supports fuzzing 32-bits LSB ELF files on ARM/MIPS, which are usually seen in IoT devices. 中文介绍 Features very little hack and easy to build can target any specified function or code snipp...

s3enum

s3enum s3enum is a fast and stealthy Amazon S3 bucket enumeration tool. It leverages DNS instead of HTTP, which means that requests are not logged in S3 server access logs. It was originally built back in 2016 to target GitHub. Installation go install github.com/koenrh/s3enum@latest Usage You nee...

LOLBAS

Living Off The Land Binaries and Scripts and now also Libraries All the different files can be found behind a fancy frontend here: https://lolbas-project.github.io thanks @ConsciousHacker for this bit of eyecandy and the team over at https://gtfobins.github.io/. This repo serves as a place where ...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

httpx

Features • Installation • Usage • Documentation • Notes • Join Discord httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library. It is designed to maintain result reliability with an increased number of threads. Features Simple and modular...

TheCl0n3r

TheCl0n3r TheCl0n3r will allow you to download and manage your git repositories. Preface About 90% of the penetration testing tools used in my experience can be found primarily on github. The aim of this was to make it easier to download, update and delete these git repositories. If moving to a n...

genact

genact - a nonsense activity generator Pretend to be busy or waiting for your computer when you should actually be doing real work! Impress people with your insane multitasking skills. Just open a few instances of genact and watch the show. genact has multiple scenes that pretend to be doing...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

RunPE

RunPE 비관리 바이너리를 위한 C 리플렉티브 로더입니다. 사용법 Usage: RunPE.exe e.g. RunPE.exe C:\Windows\System32\net.exe localgroup administrators Alternative usage: RunPE.exe ---f ---b ---a e.g: RunPE.exe ---f C:\Windows\System32\svchost.exe ---b ---a 빌드 구성 옵션 컴파일 기호를 편집하여 프로그램 흐름을 신속하게 조정하세요: Visual Studio에서 프로젝트를 마우...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

wrongsecrets-binaries

wrongsecrets-binaries 이 저장소는 OWASP WrongSecrets를 지원하기 위한 저장소입니다. 여기서 공식 프로젝트에 포함되는 바이너리를 생성합니다. 바이너리에 비밀을 숨기는 것과 관련된 챌린지를 추가하고 싶으신가요? WrongSecrets issues에 티켓을 열어주세요. 바이너리 중 하나에서 발견한 문제를 수정하고 싶으신가요? 여기에 티켓을 열거나 PR을 보내주세요. CTF 지원 이 저장소는 이제 무작위 비밀이 포함된 모든 바이너리의 CTFCapture The Flag 버전 생성을 지원합니다. CTF...

frida

Frida 개발자, 리버스 엔지니어, 보안 연구자를 위한 동적 계측 도구 키트입니다. 더 알아보기: frida.re. 설치하는 두 가지 방법 1. 사전 빌드된 바이너리로 설치 이것은 시작하기에 권장되는 방법입니다. 필요한 것은 다음과 같습니다: pip install frida-tools CLI tools pip install frida Python bindings npm install frida Node.js bindings 또한 Frida의 GitHub 릴리스 페이지에서 다양한 운영 체제용 사전 빌드 바이너리를 다운로드할 수...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

UnconfuserEx

UnConfuserEx ConfuserEx2로 보호된 C 바이너리를 디난독화하는 도구입니다. 이것은 원래 개인 프로젝트였으며, 더 이상 쓸모가 없어진 후 공개하기로 결정했습니다. 보호 기능 제거는 제가 리버싱하던 특정 바이너리에 맞춰져 있었고, 해당 바이너리는 약간 수정된 버전의 ConfuserEx를 사용하고 있었기 때문에 일부 기능이 작동하지 않을 수 있습니다. 사용법 UnConfuserEx.exe 출력 경로를 지정하지 않으면, 난독화 해제 결과물은 대상 파일과 같은 디렉터리에 "-deobfuscated" 접미사가 붙은 이름...

machofile

machofile machofile 은 Mach-O 바이너리 파일을 파싱하기 위한 모듈로, 악성코드 분석과 리버스 엔지니어링에 중점을 둡니다. Ero Carrera의 pefile에서 영감을 얻은 이 모듈은 Mach-O 바이너리에 대해 유사한 기능을 제공하는 것을 목표로 합니다. 파일 형식 지식, 기본 구조 및 상수를 얻는 데 사용된 참고 자료와 문서는 아래 나열된 리소스에서 가져왔습니다. machofile 은 자체 포함되어 있습니다. 이 모듈은 의존성이 없으며, 엔디안 독립적이고 macOS, Windows, Linux에서...

ghostrings

Ghostrings P-Code 분석을 통해 Go 바이너리에서 문자열 정의를 복구하는 스크립트입니다. x86, x86-64, ARM 및 ARM64에서 테스트되었습니다. 스크립트 Golang 이 스크립트들은 Script Manager의 Golang 카테고리에서 찾을 수 있습니다. GoDynamicStrings.java 스택에 생성된 문자열 구조를 찾기 위해 P-Code를 분석합니다. 하위 수준의 "register" 스타일 분석을 사용합니다. GoFuncCallStrings.java 스택에 기록되지 않고 레지스터를 통해 함수 호출...

exrop

Exrop Triton 기호 실행을 기반으로 한 x86-64 바이너리용 자동 ROP 체인 생성기입니다. 특징 레지스터를 상수나 다른 레지스터로 설정 rdi=0x41414141, rdi=rax 메모리에 쓰기 상수 및 레지스터 기반 주소/값 문자열/바이트를 메모리에 쓰기 혼합된 상수/레지스터/문자열 인수를 사용한 함수 호출 open"/etc/passwd", 0 시스템 콜 체인 Badchar 회피 Non-return 가젯 지원 jmp reg, call reg 커널 익스플로잇을 위한 JOP 체인 검색을 통한 스택 피봇팅 자동...