frida

Frida Boîte à outils d'instrumentation dynamique pour développeurs, rétro-ingénieurs et chercheurs en sécurité. En savoir plus sur frida.re. Deux façons d'installer 1. Installer à partir de binaires pré-construits C'est la méthode recommandée pour commencer. Tout ce que vous avez à faire est : pi...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

PT-ToolKit

PT-ToolKit Эксплойты, PowerShell-скрипты и исполняемые файлы, полезные во время пентеста или Red Team-мероприятий. Большинство инструментов и скриптов ориентированы на среду Active Directory и платформу Windows. Содержание Эксплойты PowerShell-скрипты Windows-бинарники Эксплойты: Некоторые...

machofile

machofile machofile — это модуль для разбора бинарных файлов Mach-O, ориентированный на анализ вредоносных программ и реверс-инжиниринг. Вдохновлённый модулем pefile Эро Карреры, этот модуль стремится предоставить аналогичные возможности, но для бинарных файлов Mach-O. Справочные материалы и...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

gftrace

gftrace Un outil de traçage de l'API Windows en ligne de commande pour les binaires Golang. Note : Cet outil est une POC preuve de concept et un prototype en cours de développement, veuillez le traiter comme tel. Les retours sont toujours les bienvenus ! Comment ça fonctionne ? Bien que les...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

xori

Xori - Framework de désassemblage personnalisé Xori est une bibliothèque de désassemblage et d'analyse statique prête pour l'automatisation qui consomme du shellcode ou des binaires PE et fournit des données d'analyse de triage. Remerciements : Xori n'existerait pas sans l'inspiration et les idée...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Анализ уязвимости Copy Fail CVE-2026-31431 и практические меры реагирования Данный проект представляет собой мини-проект по анализу принципа действия уязвимости Copy Fail CVE-2026-31431 ядра Linux, а также сравнению состояния до и после применения патча с помощью неразрушающего проверщика из...

rea

English · 简体中文 · 日本語 · 한국어 · العربية REA: Reverse Engineer Anything Реверс-инжиниринг чего угодно с помощью агентов — от поведения приложения до нативных бинарников. Увидьте функцию, которая вам нравится. Поймите, как она работает, вплоть до уровня бинарника. Быстрый старт · Текущий статус · Моде...

Joern 4.0.649

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

LazZzy_Dump

laZzzy Dump Инструмент статического анализа для извлечения зашифрованного шелл-кода из PE-бинарников, обёрнутых laZzzy, без необходимости динамического выполнения, отладки или эмуляции. Обзор laZzzy Dump — это инструмент анализа вредоносного ПО, который помогает в анализе путём статического...

CVE-2025-7775

CVE-2025-7775 Version detection PowerShell There's also a cool file hash based method: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py You can also potentially use the client binaries to enumerate the version not sure if you need auth... not looked at...

gimphash

gimphash gimphash — это предлагаемый метод вычисления аналога imphash для Go бинарных файлов. Его название расшифровывается как G o-imp ort-hash. Бинарные файлы Golang содержат свои зависимости как часть исполняемого файла. Эти зависимости включают как пакеты стандартной библиотеки, так и сторонн...

CVE-2024-3094

Добрый вечер, Я хочу сообщить вам о критической проблеме безопасности, которая была выявлена и напрямую затрагивает сообщество Linux, включая серверы и устройства Android. Было обнаружено, что один из участников, известный под именем Jesse, распространял скомпрометированные бинарные файлы. Этот...

CVE-2025-4802-Proof-of-Concept

CVE-2025-4802 — Proof of Concept ⚠️ Отказ от ответственности: Этот репозиторий предназначен исключительно для образовательных целей и авторизованных исследований в области безопасности. Не используйте этот эксплойт против систем, которыми вы не владеете и на тестирование которых у вас нет явного...

jfrog-CVE-2022-24675

CVE-2022-24675 tools Usage instructions cve202224675.sh rootfolder Will recursively walk the specified folder and report Golang binaries which use pem.Decode function, or are stripped in which case function name will be missed and the check will not be effective...

CVE-2024-21111

These binaries were built from source using mansk1es code. https://github.com/mansk1es/CVE-2024-21111 Prebuilt binaries for Privilege Escalation in Oracle VM Virtual box prior to 7.0.16...

EFISwissKnife

. //| | | | | | | \ | \ | | / / / || / / . . . / / || | |/ | | |/ \ / / / |/ /// | || | /|| | / / / / / / EFI Swiss Knife Плагин для IDA, улучшающий реверс-инжиниринг UEFI Copyright C 2016, 2017 Pedro Vilaça fG! - [email protected] - https://reverse.put.as Это плагин для IDA, помогающий в...

Fix-WinVerifyTrustSignatureValidationVuln

Fix-WinVerifyTrustSignatureValidationVuln Fix WinVerifyTrust Signature Validation Vulnerability, CVE-2013-39001, QID-3783322 This Fix is intended for 64-bit Windows Computers This PowerShell code is one way to fix the vulnerability - aside from creating a .reg file and using reg import to import...