maat

关于 Maat 是一个开源的动态符号执行与二进制分析框架。它提供了多种功能，如符号执行、污点分析、约束求解、二进制加载、环境模拟，并利用 Ghidra 的 sleigh 库进行汇编提升：https://maat.re 主要特性： 快速且可移植 ：专为扩展到实际应用程序而设计。完全使用 C++ 编写，具有良好的运行时性能。几乎没有运行时依赖，且大多数依赖是可选安装的。 用户友好 ：Maat 拥有灵活的调试器类 API，其功能可配置以适应多种不同的用例。作为一款现代框架，它自带 Python 绑定 。 多架构 ：基于 Ghidra 强大的 sleigh 库进行提升和模拟，Maat...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

mwemu

MWEmu 官方文档 mwemu.github.io 这是什么？ 这是一个纯 Rust 实现的硬件模拟器 + 操作系统进程模拟器。 这种方法非常适合于恶意软件分析以及其他用途（PE、shellcode 等）...

RustTLSX

RustTLSX 🦀 . Un cliente HTTP furtivo avanzado para Rust. Diseñado para desarrolladores conscientes de la privacidad que necesitan control total sobre su huella de red. Parece un navegador. Actúa como un navegador. Escrito en Rust. Créditos y Fundamentos Construido sobrebogdanfinn/tls-client - la...

apk-info

apk-info Un analizador apk completo. Características Un extractor zip amigable con malware. Excelente artículo sobre la técnica BadPack; Un extractor axml y arsc amigable con malware; Una implementación completa de AXML Android Binary XML; Una implementación completa de ARSC Recursos de Android;...

pyjadx

pyjadx Python 绑定，通过 JPype 连接 JADX。在 Python 中反编译 Android APK 和 DEX 文件为 Java 源代码。 root@kitploit: from pyjadx import Jadx with Jadx"app.apk" as jadx: for cls in jadx.classes: printcls.fullname printcls.code 为什么选择 pyjadx？ JADX 是领先的开源 Android 反编译器——它能从 Dalvik 字节码生成干净的 Java/Kotlin...

z3

Z3 Z3 是微软研究院开发的一款定理证明器。它采用 MIT 许可证 进行授权。Windows 二进制发行版包含 C++ 运行时可再分发组件。 如果你不熟悉 Z3，可以从这里开始了解。 稳定版和 nightly 版本的预编译二进制文件可在此处获取。 Z3 可以使用 Visual Studio、Makefile、CMake、vcpkg 或 Bazel 构建。它还为多种编程语言提供了绑定。 有关 Z3 各个稳定版本的说明，请参阅发布说明。 构建状态 Pull Request 和 Push 工作流 WASM 构建| Windows 构建| CI| OCaml 绑定 ---|---|---|--...

go-rpmdb

go-rpmdb Biblioteca para enumerar paquetes en un archivo Packages de la base de datos RPM sin bindings. root@kitploit: package main import "fmt" "log" rpmdb "github.com/knqyf263/go-rpmdb/pkg" func main if err := run; err != nil log.Fatalerr func run error db, err := rpmdb.Open"./Packages" if err ...

gobee

gobee 用Go编写BPF程序，而不是C。 gobee将Go的一个严格子集转译成BPF C，为用户空间生成类型化的Go绑定，并根据正在运行的内核进行加载校验。 Go生态系统拥有可靠的BPF用户空间工具。而内核端总是以"现在用C编写你的程序"结束。Aya通过在rustc中编写一个新的BPF后端，将eBPF带到了Rust。gobee以另一种方式实现：通过转译成C并复用clang成熟的后端。 输入Go文件，输出BPF程序 一个通过ringbuf将每次execve流式传输到用户空间的tracepoint： 你的输入（Go）| gobee生成的（BPF C） ---|---...

kdmp-parser

kdmp-parser Esta biblioteca de C++ analiza volcados de memoria del kernel de Windows completos .dump /f en WinDbg, volcados BMP .dump /ka en WinDbg, así como tipos de volcado más recientes introducidos en 2022. La biblioteca admite la carga de volcados de 64 bits y proporciona acceso de lectura a...

lua-ffi-libinjection

Nombre lua-resty-libinjection - Enlaces FFI LuaJIT para libinjection Estado Esta biblioteca está en desarrollo activo y está lista para producción Descripción Esta biblioteca proporciona enlaces FFI para libinjection, un tokenizador y analizador de SQL/SQLi y XSS. Instalación Instale esta...

hal

¡Bienvenido a HAL! HAL /hel/ es un framework integral de ingeniería inversa y manipulación de netlist. Navegación 1. Introducción 2. Instrucciones de compilación 3. Guía de inicio rápido 4. Contexto académico Introducción ¿Qué demonios es HAL? Prácticamente toda la investigación disponible sobre...

dwn

🥽 dwn dockerpwn - a docker attack tool manager introduction dwn is a "docker-compose for hackers". Using a simple YAML "plan" format similar to docker-compose, image names, versions and volume / port mappings are defined to setup a tool for use. features With dwn you can: Configure common pentest...

libptrace

libptrace libptrace是一个事件驱动的进程/线程调试、追踪和操作框架。它使用C语言编写，并具有Python 2.7和3.7的绑定。 它的设计初衷是作为库使用。API在设计时考虑了跨平台支持。虽然当前版本仅运行在32位和64位（支持wow64）的Windows上，但其设计和抽象使得其他平台甚至远程调试支持可以在同一API下添加。 它是多核/多线程感知的，可以轻松地同时运行多个事件循环。通过增加执行核心数量，可以扩展调试进程组或管道，或追踪大量进程的能力。 前言 我在2006年还在大学时编写了libptrace的初始版本，并于2011年将其重新授权给当时的雇主Immunity...

ane

Asahi Neural Engine Controlador de Linux con ingeniería inversa para el Apple Neural Engine ANE. Todo lo relacionado con Linux aquí. ane/: Módulo del kernel ane.ko. Debería integrarse en el árbol pronto. docs/: Documentación. En progreso. Por favor, no mirar. libane/: Librería de espacio de...

pesieve-go

pesieve-go Bindings de Golang para PE-sieve. Requiere que pe-sieve32.dll, pe-sieve64.dll de una versión compatible estén presentes en el directorio del proyecto, o en una ruta indicada por la variable de entorno: PESIEVEDIR. API Expone los siguientes envoltorios para la API de PE-sieve:...

CVE-2026-88057

A flaw was found in Angular's @angular/core and @angular/compiler components. This vulnerability allows a remote attacker to bypass security sanitization mechanisms. By injecting malicious data into specific HTML attributes, an attacker can cause the application to execute arbitrary JavaScript co...

Linux Distros Unpatched Vulnerability : CVE-2026-88057

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.28, 21.2.20, a...

Angular: Sanitization bypass via directive host bindings on concrete host elements in @angular/core and @angular/compiler

Angular automatically sanitizes untrusted values bound to security-sensitive DOM sinks such as href, src, action, xlink:href, and data to protect against Cross-Site Scripting XSS. Prior to the fix, the Angular compiler determined the SecurityContext for directive host bindings host: 'attr.href':...

DEBIAN-CVE-2026-88057

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.28, 21.2.20, and 22.1.0, Angular's compiler and runtime in @angular/core and @angular/compiler could omit or select an incorrect sanitizer for...