interactive-binary-structures

交互式二进制结构 一个基于Web的交互式工具包，旨在弥合二进制格式和系统内存布局的理论文档与实际分析之间的差距。 Portable Executable PE 格式文档 该工具作为Windows PE文件精确字节结构的交互式可视化地图——展示了它在磁盘上的布局以及加载后该布局如何映射到内存中。它专门为恶意软件分析师、逆向工程师和网络安全学生设计。 为了保持工具包轻量且完全离线可用，它以按语言分割的独立HTML文件 形式分发。无需安装、无需网络连接、无需外部依赖——甚至字体也直接捆绑在文件中。 主要特性 交互式字节与位置映射...

Steganography

Steganography 目录 安装 字节序列操作 WavSteg LSBSteg StegDetect 如果你不熟悉隐写术技术，我还写了一篇该领域的概述文章： Steganography: Hiding Data Inside Data。 安装 该项目已上传至 PyPI，可通过以下命令安装： pip install stego-lsb 或者，你也可以直接从本仓库安装： git clone https://github.com/ragibson/Steganography cd Steganography python3 setup.py install 安装完成后，在终端中使用...

CVE-2024-27956

CVE-2024-27956 注意 构建WordPress：docker-compose -f stack.yml up 安装插件： 1. 进入WordPress仪表盘，选择插件 添加新插件 2. 点击上传插件 3. 选择文件 - wp-automatic.zip - 立即安装 4. 安装完成后，点击启用插件 漏洞利用 /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query...

CVE-2025-47812-poC

CVE-2025-47812-poC 针对 Wing FTP Server RCE（CVE-2025-47812）的简易漏洞利用工具，用于执行命令和获取反向 Shell。仅限教育用途。 漏洞详情 该安全漏洞由 RCESecurity（https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/）公开披露并详细介绍。 该漏洞利用脚本由本人出于教育和测试目的编写。本人并非该漏洞的原始发现者。 Wing FTP Server RCE（CVE-2025-47812） 该漏洞源于 Wing...

SharpHide

SharpHide 一个巧妙且令人困惑的持久性技巧，用于迷惑DFIR调查。 使用NtSetValueKey原生API创建一个隐藏的（以空字节结尾的）注册表键值。 其原理是在UNICODESTRING键值名前添加一个空字节。 关于该技术的更多信息可在以下白皮书中找到： https://github.com/ewhitehats/InvisiblePersistence/blob/master/InvisibleRegValuesWhitepaper.pdf 该工具使用以下注册表路径创建隐藏的运行键：...

RecoverPy

RecoverPy 直接扫描原始分区，通过检查磁盘块来恢复数据。 🎬 演示 🔎 概述 文件被删除后，其元数据首先消失。底层磁盘块通常保持不变，直到它们被重新使用。 RecoverPy 直接扫描原始分区数据，并搜索整个设备上的字节模式。如果这些块尚未被覆盖，仍可通过其内容定位已删除文件的片段。 它允许您检查匹配的块，浏览相邻块，并以直接的方式提取剩余内容。 如果块已消失，恢复是不可能的。如果它们仍然存在，RecoverPy 可以帮助您检索它们。 🧭 您可以做什么 在分区或磁盘映像中搜索特定字符串。 检查找到匹配项的磁盘块。 在相邻块之间移动以恢复碎片化数据。 选择并保存有用的内容。...

OffsetInspect

OffsetInspect 一个用于字节偏移检查、源码关联、二进制比较和防御性检测边界分析的有界内存 PowerShell 工具包。 OffsetInspect 回答了一个实际的分析师问题： 在此字节偏移处存在什么内容？其周围是什么源码或二进制上下文？ 它还提供了 OffsetInspect 原生的检测边界工作流，其灵感来自 ThreatCheck 所解决的同一个分析师问题，但并未捆绑其源码或二进制文件：它会定位 AMSI 或 Microsoft Defender...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server 远程代码执行（RCE）漏洞利用工具 CVE-2025-47812 📌 致谢 ：漏洞由 Julien @MrTuxracer 发现。 本 PoC 实现基于其原始研究成果。 本仓库包含针对 Wing FTP Server 远程代码执行漏洞（CVE-2025-47812） 的 Python 漏洞利用代码。该严重缺陷允许攻击者在受影响的 Wing FTP Server 实例上以 root/SYSTEM 身份实现远程代码执行，即使仅启用了匿名访问。 🚀 概述 该漏洞源于 Wing FTP Server 在认证过程中对用户名参数中的 NU...

frida-ios-hook

Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...

CVE-2026-59783 Server DoS via binary items

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

EUVD-2026-92396

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

CVE-2026-59783 Server DoS via binary items

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

CVE-2026-59783

The Zabbix Server/Proxy is vulnerable to a Denial of Service (DoS) condition when processing binary items containing specific NULL byte input . This vulnerability leads to a crash of the service, resulting in a potential loss of availability. The issue is specific to deployments utilizing MySQL o...

ByteCaster

ByteCaster 用于载荷加密、混淆和转换为字节数组的瑞士军刀——一切尽在一条命令中！ 它支持 3 种加密算法、4 种编码/混淆算法和 14 种输出格式。 安装 下载已编译的二进制文件 或编译 Go 源代码。 使用方法 示例： Convert .bin file into C bytes array with XOR encryption and IPv4Fuscation ./ByteCaster -i shellcode.bin -f c -x xor -k 'Test123' -e ipv4 Convert .bin file into base64 string with X...

CVE-2019-17137

CVE-2019-17137 CVE信息：https://vulners.com/cve/CVE-2019-17137 POC GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

byvalver

byvalver ·𐑚𐑲𐑝𐑨𐑤𐑝𐑼 Shellcode 坏字节驱逐器 概述 • 快速开始 • 交互式 TUI • 针对性的坏字节消除 • 坏字节配置文件 • 功能特性 • 架构 • 系统要求 • 依赖项 • 构建 • 安装 • 用法 • 混淆策略 • 去零化策略 • 机器学习训练 • 代理集合 • 开发 • 故障排除 • 许可 目录 概述 快速开始 安装 基本用法 验证 跨架构支持 批量处理 交互式 TUI 针对性的坏字节驱逐 坏字节配置文件 功能特性 高级转换引擎 性能指标 混淆层 机器学习驱动的策略选择 输出选项 验证套件 架构 系统要求 依赖项 构建 安装 用法 混淆策略 去零化策...

InflativeLoading

InflativeLoading 文章：https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading 主要更新历史 本节提供主要更新。主要更新包括新增的支持或功能。 2024年4月11日 新增PE签名混淆 PE头中只有少数字节（如elfanew、导入目录的RVA）对完成加载过程是必需的。因此，其他字节可以用随机数据覆盖以隐藏PE头签名。 在所有过程完成后，甚至这些字节也会被覆盖以实现完全混淆。例如，从下面的截图可以看出，PE头大部分已被混淆，但elfanew...

CVE-2025-47812

CVE-2025-47812 这是 Wing FTP 服务器漏洞（CVE-2025-47812）的概念验证（PoC） 描述 Wing FTP Server 7.4.4 之前的版本因对用户名参数的不安全处理而存在远程代码执行（RCE ）漏洞。当我们在 /loginok.html 页面登录时，可以注入空字节 %00 后跟 Lua 代码，以实现 RCE。 背景事件 当我们向 loginok.html 页面发送 POST 请求时，cCheckUser 函数（用于验证正确用户名和密码的函数）使用了 strlen。问题在于该依赖函数容易受到空字节截断的影响。 这意味着如果我们在用户名后发送...

BGGP

Binary Golf Grand Prix 本仓库包含 Binary Golf Grand Prix 的文件，按年份排序。BGGP 是一项年度小型文件竞赛，参赛者需创建能够执行指定功能的最小文件。文件大小不得超过 4096 字节。 年份| 主题| 描述 ---|---|--- BGGP1 2020| Palindrome| 最小的二进制文件，正反执行结果相同，且必须在文件的镜像半区中执行 BGGP2 2021| Polyglot| 最小的多语言二进制文件，在文件叠加层内执行可获得积分 BGGP3 2022| Crash| 使程序崩溃的最小文件，利用漏洞和补丁可获得积分 BGGP4...

pip3line

Pip3line Codacy Badge Linux / MacOS 构建 Windows 构建 原始字节操作工具，能够应用众所周知的以及不太知名的转换、快速二进制搜索、网络代理拦截等功能。 在Windows上安装： 从这里下载发行版压缩包 记得从压缩包中安装/修复VS可再发行组件 在MacOs上安装： $ brew tap metrodango/pip3line $ brew install pip3line 如果启动时出现关于缺少共享库 libtransform 的错误，请确保 homebrew 的 lib 目录在路径中，或者只需从 /usr/local/lib 创建一个链接...