qrv

QRV — 一种基于 QNX Neutrino 的操作系统，面向 64 位 RISC-V 重新构想 QRV 是对 QNX Neutrino 6.4 操作系统 的一种从底层进行的适配和重新实现，面向现代 64 位硬件，以 RISC-V rv64g 为主要架构，x86-64 为次要目标。该项目始于 2020 年圣诞夜。名称 QRV 刻意避免与 QNX 商标产生任何关联。 QRV 是一个 完整的操作系统 ，而不仅仅是一个内核。微内核是其核心——但大部分工作都投入到了围绕它的一切之中。最引人注目的是 taskman ，即用户态进程/内存/路径管理器（QNX 的...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well, and records whether each operation succeeded. Rationale: I've long been frustrated at...

magic-extractor

Magic Extractor 描述 Magic Extractor 是一款面向 Windows 的通用提取工具，它会通过多种检测器识别文件， 并将其路由到正确的内置解压程序。它旨在覆盖主流压缩格式、如今常见的安装程序， 以及一系列不太常见的归档工具。 它可自动检测 80 多种格式 —— 包括归档文件、安装程序、磁盘映像、取证映像 EWF/AFF/AD1、光盘映像、邮件存储和现代编解码器。完整列表请参阅 formats.md。 快速开始 下载最新版本，解压后运行： magic-extractor.exe extract mystery.bin...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

flare-floss

Scripts de FLOSS FLOSS soporta la conversión de su salida en scripts para varias herramientas. Consulte los scripts de renderizado en este directorio. Adicionalmente, hay otro plugin para IDA para permitir que FLOSS extraiga automáticamente cadenas ofuscadas y las aplique al módulo actualmente...

r2gopclntabParser

r2gopclntabParser 注意：该功能已直接集成到 radare2 核心中，作为 gopc analysis plugin 一个基于 radare2 的 Go gopclntab 解析器，用于从 Go 二进制文件中恢复函数符号，包括完全剥离符号的二进制文件。支持 ELF、Mach-O 和 PE 二进制文件，涵盖 Go 1.2、1.16、1.18 及 1.20+ 版本。 每个 Go 1.2+ 二进制文件都嵌入了一个名为 gopclntab（程序计数器行表）的数据区域，Go 运行时利用它进行堆栈跟踪、恐慌消息、垃圾回收和调试器支持。它是 Go 二进制文件中最有价值的符号信息源之一。...

Salat-Stealer-Telegram-Proxy-Decoy-C2-Analysis

1. Telegram 代理诱饵 – 伪装与规避 执行后，Salat Stealer 会显示一个功能完整的 Telegram Proxy 界面。该诱饵作为伪装，诱骗用户认为他们正在运行一个合法的代理应用程序，而恶意软件则在后台执行其恶意操作。 关键观察： 界面： 该窗口模仿合法的 Telegram Proxy 客户端（proxy.telegram.org）。 端口： 使用 443 端口（标准 HTTPS 端口）以混入正常流量。 协议： 显示 MTProto 2.0（Telegram 的协议）以显得真实。 行为： 点击“Connect”会建立连接，但恶意软件的载荷已在后台激活。 为何重要：...

UnBattletech

UnBattletech 对 BattleTech: The Crescent Hawk's Inception （1988 年，MS-DOS；由 Infocom 发行，引擎由 Westwood Associates 开发）的逆向工程——以及一个进行中的 Godot 4 / C 复刻 项目。 在信任本仓库中的任何其他内容之前，请先阅读本节。 本项目包含两项成熟度差异极大的工作，文档中其他地方出现的“阶段”一词指的是 代码已编写 ，而非 行为已验证 。 1. 两个并行构建的交付物 本项目同时产出两个工件 ，且第二个 建立在 第一个之上： （1）有文档记录的逆向工程。 reko/...

smokedmeat

SmokedMeat CI/CD 红队框架 像 Metasploit，但用于 CI/CD 管道。 来自poutine 构建管道 SAST 扫描器的制造者，BoostSecurity Labs。 警告：此工具仅用于授权的安全测试。 SmokedMeat 的存在是因为 CI/CD 管道威胁被严重低估。传统安全培训很少涵盖供应链攻击，导致防御者面对攻击者积极利用的技术毫无准备。 我们构建此工具是为了让安全团队能够通过逼真的红队演练，学习、实践并验证针对高级 CI/CD 攻击技术的防御措施。 仅对你拥有或获得明确书面许可的系统使用。 SmokedMeat 是什么？ SmokedMeat 是一个面...

vulhunt

VulHunt Community Edition VulHunt 是一个由 Binarly 研究团队开发的漏洞狩猎框架。它旨在帮助安全研究人员和从业者识别软件二进制文件和 UEFI 固件中的漏洞。VulHunt 构建于 Binarly 的二进制分析与检测系统（BIAS）之上，该系统为分析和理解二进制文件提供了强大而灵活的环境。VulHunt 与 Binarly 透明度平台（BTP）的能力集成，以实现大规模漏洞管理、狩猎与分诊能力。 VulHunt Community Edition 是 BTP 中 VulHunt 引擎的免费开源版本，旨在促进社区开发的规则包和集成。 Building...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

kong

Kong: 自主逆向工程师 用于逆向工程二进制文件的LLM编排 Kong是什么？ 大多数任务遵循线性关系：任务越难，通常耗时越长。逆向工程（及二进制分析）是一种任务，其实际难度其实并不高，但执行时间却可能长达数小时甚至数天，即使是只有几百个函数的二进制文件也是如此。 Kong 使用NSA级别的逆向工程框架，将机械层自动化。Kong 可以接收一个完全混淆且剥离了符号的二进制文件，运行完整的分析管线：对函数进行分类、构建调用图上下文、通过LLM引导的反编译恢复类型和符号，并将结果写回 Ghidra 的程序数据库。输出的二进制文件中，某个 FUN00401a30 变成了...

snort3

Snort++ Snort 3 是下一代 Snort IPS（入侵防御系统）。本文件将向您展示 Snort++ 所提供的新功能，并引导您完成从下载到演示的各个步骤。如果您不熟悉 Snort，应先查看 Snort 文档。我们将涵盖以下主题： 概述 依赖项 下载 构建 Snort 运行 Snort 模糊测试 文档 尖叫 概述 本版本的 Snort++ 包含新功能，也包含 Snort 2.X 的全部功能以及 Snort 基础版本的错误修复，但下述情况除外： Project = Snort++ Binary = snort Version = 3.0.0 Build 250 from 2.9.1...

kubesec

Kubesec !Testing Workflowtestingworkflowbadgetestingworkflowbadge !Security Analysis Workflowsecurityworkflowbadgesecurityworkflowbadge !Release Workflowreleaseworkflowbadgereleaseworkflowbadge !Go Report Cardgoreportcardbadgegoreportcard !PkgGoDevgodevbadgegodev 🚨 v1 API 已弃用，请阅读 发布说明 🚨 Kubernete...

interactive-binary-structures

交互式二进制结构 一个基于Web的交互式工具包，旨在弥合二进制格式和系统内存布局的理论文档与实际分析之间的差距。 Portable Executable PE 格式文档 该工具作为Windows PE文件精确字节结构的交互式可视化地图——展示了它在磁盘上的布局以及加载后该布局如何映射到内存中。它专门为恶意软件分析师、逆向工程师和网络安全学生设计。 为了保持工具包轻量且完全离线可用，它以按语言分割的独立HTML文件 形式分发。无需安装、无需网络连接、无需外部依赖——甚至字体也直接捆绑在文件中。 主要特性 交互式字节与位置映射...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

ddisasm

Datalog Disassembly DDisasm 是一款 快速 的反汇编器，其精度足以让生成的汇编代码能够被重新汇编。DDisasm 使用 datalog（souffle）声明式逻辑编程语言实现，以编译反汇编规则和启发式方法。该反汇编器首先解析 ELF/PE 文件信息，并解码一组超集的潜在指令，以创建初始的 datalog 事实集。这些事实经过分析，用于识别 代码位置 、 符号化 以及 函数边界 。分析结果（即精炼后的 datalog 事实集）随后被转换为 GTIRB 中间表示，用于二进制分析和逆向工程。之后可使用 GTIRB pretty printer 将 GTIRB...