attesor

Проект реверс-инжиниринга Rosetta 2 Всестороннее исследование обратной разработки для понимания и документирования технологии двоичной трансляции Rosetta 2 от Apple. Содержание 1. Предыстория 2. Что такое Rosetta? 3. Что такое Rosetta 2? 4. Как Apple доставляет Rosetta 2 в macOS 5. Техническая...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

BGGP

Binary Golf Grand Prix Этот репозиторий содержит файлы для Binary Golf Grand Prix, отсортированные по годам. Этот репозиторий теперь находится здесь! https://github.com/binarygolf/bggp...

xpfarm

XPFarm Сканер уязвимостей с открытым исходным кодом, объединяющий известные инструменты безопасности под единым веб-интерфейсом. Содержание Раздел| Описание ---|--- Зачем| Мотивация и философия XPFarm Инструменты| 10 инструментов с открытым исходным кодом, управляемых XPFarm Архитектурная карта|...

zabbix-threat-control

Zabbix Threat Control ztc Превратите уже используемый вами Zabbix в консоль управления уязвимостями. ztc читает инвентаризацию ПО каждого хоста через штатный zabbix-agent2 без установки дополнительного агента, сверяет её с Vulners и отправляет обратно в Zabbix оценённые находки по каждому хосту —...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - LPE PoC для Ubiquiti UniFi Video 3.7.3 🔥 Обзор Этот репозиторий содержит proof-of-concept PoC для CVE-2016-6914 , уязвимости локального повышения привилегий LPE , затрагивающей Ubiquiti UniFi Video 3.7.3. Злоумышленник с минимальными привилегиями может подменить доверенный бинарны...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

yarasafe

YARASAFE - Автоматические проверки схожести бинарных функций с помощью Yara SAFE — это инструмент для создания вложений бинарных функций, разработанный Massarelli L., Di Luna G.A., Petroni F., Querzoni L. и Baldoni R. Вы можете использовать SAFE для создания ваших вложений функций для использован...

eps-CVE-2017-0261

eps-CVE-2017-0261- Анализ уязвимости eps CVE-2017-0261 Файл IDB для анализа ida 6.1 Промежуточные документы Загрузка программы eps Используемый PoC-код Исходный файл уязвимости...

redexer

redexer Redexer — это инструмент реинжиниринга для работы с бинарными файлами приложений Android. Он позволяет анализировать DEX-файл и преобразовывать его в структуру данных в памяти; определять, с какими параметрами приложение использует определённые разрешения эту функцию мы называем...

CVE-2021-4034

CVE-2021-4034 Это PoC для PwnKit уязвимости локального повышения привилегий , обнаруженной командой безопасности Qualys. Исследовательская группа Qualys обнаружила уязвимость повреждения памяти в pkexec из polkit — программе с SUID-битом и правами root, которая устанавливается по умолчанию во все...

flare-floss

Скрипты FLOSS FLOSS поддерживает преобразование своего вывода в скрипты для различных инструментов. Пожалуйста, обратитесь к скриптам отрисовки в этом каталоге. Кроме того, существует ещё один плагин для IDA, который позволяет FLOSS автоматически извлекать обфусцированные строки и применять их к...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

OffsetInspect

OffsetInspect Инструментарий PowerShell с ограниченным потреблением памяти для проверки байтовых смещений, корреляции с исходным кодом, сравнения двоичных файлов и анализа границ обнаружения в целях защиты. OffsetInspect отвечает на практический вопрос аналитика: Какое содержимое находится по это...

pocket_disasm

Pocket Disasm 하나의 MCP 엔드포인트. 많은 격리된 IDALib 세션. IDA Pro MCP 툴셋과 함께 헤드리스 바이너리 분석을 위한 가볍고 에이전트 우선 제어 계층입니다. !IMPORTANT Pocket Disasm은 독립적인 오픈 소스 프로젝트입니다. Hex-Rays와 제휴, 보증, 후원 또는 공식 제품이 아닙니다. IDA Pro 및 IDALib는 Hex-Rays의 제품이며 별도의 유효한 설치 및 라이선스가 필요합니다. Pocket Disasm은 IDA, IDALib 또는 Hex-Rays 소프트웨어를 배포하지...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Эксплойт уязвимости ndsudo Netdata в PATH LPE до Root Эксплойт на Python для CVE-2024-32019 , критической уязвимости локального повышения привилегий в Netdata Agent , использующей некорректно настроенный SUID-бинарник ndsudo, который небезопасно обрабатывает переменную окружени...

kanha

Kanha - Набор для пентестинга веб-приложений, написанный на rust 🦀 Installation ⦾ Subcommands ⦾ Contribute !-----------------------------------------------------line Kanha — это инструмент, который может помочь вам выполнять различные атаки на основе целевого домена. С помощью одного только kanha...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Эксплойт для Notepad++ 8.8.1 Этот репозиторий содержит функциональное доказательство концепции PoC, эксплуатирующее уязвимость CVE-2025-49144 в установщике Notepad++ 8.8.1. Вредоносное выполнение происходит путём размещения бинарного файла regsvr32.exe в той же директории, что и...

sbox

sbox - обфускация строк AES на этапе компиляции для C++ Стандартные решения полагаются на length + "" + string. Это тривиально реверсируется. sbox использует constexpr блочный шифр AES-128 для преобразования строк в высокоэнтропийный шум. История Во время задачи Neetcode «Encode and Decode String...