YARA-Performance-Guidelines

YARAパフォーマンスガイドライン 効率的なYARAルールを作成することは、高速で正確なスキャンパフォーマンスを維持するために不可欠です。このガイドでは、ルールを最適化し、不要な計算を減らし、よくある落とし穴を回避するための主要な原則とベストプラクティスを提供します。Victor M. Alvarez氏、WXS氏など業界の専門家の知見と、YARAコミュニティからの貢献が組み込まれています。 リビジョン1.6（2025年2月）は、3.7より新しいすべてのYARAバージョンに適用されます。 重要なポイント このセクションでは、YARAパフォーマンスのベストプラクティスの簡潔なまとめ...

CVE-2020-3452_auto

CVE-2020-3452를 통한 Cisco ASA 열거 및 파일 다운로드 python enum.py target unluac을 사용한 Lua 바이트코드 변환 bash convert.sh...

cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — mrubyc OPENTER NULL ポインタ参照外し CVE-2026-86547 のスタンドアロン概念実証です。これは mrubyc の openter ハンドラにおける NULL ポインタ参照外しであり、リリース 4.0.0 まで影響します。 概要 mrubyc は組み込みシステム向けの軽量な Ruby 実装です。そのバイトコード VM は、現在のコールフレームポインタを mrbcvm.callinfotail に保持します。トップレベルでは、まだメソッド呼び出しフレームが存在しないため、mrbcvmbegin はこのポインタを NULL...

ActiveMQ-RCE-Exploit

ActiveMQ-Exploit English | 한국어 CVE-2023-46604 ActiveMQ RCE 5.18.3 Exploit 네트워크 외부 접속 불필요한 익스플로잇 JDK 1.8 실행 지원, 대상 버전 자동으로 취약점 범위인지 판단 대상이 네트워크 외부 접속이 불가능한 경우 shiro ini 설정을 이용한 리플렉션 익스플로잇 지원, 사용자 정의 바이트코드 실행 지원 리플렉션 모드 지원, 내장된 exp.xml 생성 fofa 조회 면책 조항 본 도구는 합법적인 테스트 목적으로만 사용되며, 대상에 대한 권한을 획득했는지...

cve-2021-44228-qingteng-patch

칭텅 log4j2-patch https://github.com/qingtengyun/cve-2021-44228-qingteng-patch log4j2의 CVE-2021-44228을 수정합니다. JVM이 제공하는 Instrumentation API를 사용하여 JVM에 로드된 기존 바이트코드를 변경합니다. Java 프로세스를 재시작하지 않고 org.apache.logging.log4j.core.lookup.JndiLookup 클래스의 lookup 메서드를 수정하여 항상 Patched JndiLookup::lookup을 반환하도록...

efcf-framework

EF/CF - the Extremely Fast ethereum smart Contract Fuzzer EF/CF はスマートコントラクトファジングへの新しいアプローチです。新しい カスタムファザーを使う代わりに、C/C++ コードの既存のファジング基盤を スマートコントラクト向けに再利用します。現在、AFL++ が主にサポートされているファザーですが、 libfuzzer と honggfuzz の非常に基本的なサポートもいくつかあります。 なぜ既存のファジング基盤を使うのか？ 速度。より高速にファジングできます。通常、1コアあたり毎秒約20k回の実行が得られます。...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

smali

소개 smali/baksmali는 안드로이드의 Java VM 구현인 dalvik에서 사용되는 dex 포맷을 위한 어셈블러/디스어셈블러입니다. 구문은 Jasmin/dedexer의 구문을 느슨하게 기반으로 하며, dex 포맷의 전체 기능어노테이션, 디버그 정보, 라인 정보 등을 지원합니다. 다운로드는 https://bitbucket.org/JesusFreke/smali/downloads/ 에서 받을 수 있습니다. 패치를 제출하고 싶다면 여기로 풀 리퀘스트를 보내주세요. 더 많은 정보/뉴스/릴리즈 노트 등은 위키를 참조하세요. 지원...

enjarify

참고: 이 저장소는 최신 버전이 아닐 수 있습니다. 향후 개발은 https://github.com/Storyyeller/enjarify에서 진행됩니다. 소개 Enjarify는 Dalvik 바이트코드를 동등한 Java 바이트코드로 변환하는 도구입니다. 이를 통해 Java 분석 도구가 Android 애플리케이션을 분석할 수 있습니다. 사용법 및 설치 Enjarify는 순수 Python 3 애플리케이션이므로 git clone 후 바로 실행할 수 있습니다. 저장소의 최상위 디렉토리에 있다고 가정하고 직접 실행하려면 다음을 입력하면...

javascript-obfuscator

JavaScript obfuscator 🚀 Obfuscator.io with VM Obfuscation Obfuscator.io adds VM-based bytecode obfuscation to this package - your JavaScript functions are compiled to custom bytecode that runs on an embedded virtual machine. Each build produces unique opcodes and VM structure, making reverse...

detaped

Detaped 소개 Detaped는 DuktapeGitHub용 Python 디스어셈블러이자 디컴파일러입니다. 블랙박스 평가와 같이 컴파일된 Duktape 바이트코드 바이너리만 있는 상황에서 소스 코드 검토 및 분석을 위해 설계되었습니다. 기능 JSE 파일 형식 파싱 JSE 바이너리 또는 바이너리 디렉터리 디스어셈블 ASM 스타일 명령어 생성바이트코드 일대일 매핑 저수준 JavaScript "유사" 출력 생성 디컴파일러는 기본적인 고수준 JavaScript "유사" 출력 생성 지원 버전 v2.7.0 사용법 └─$ detaped...

View8

View8 View8 は、シリアライズされたV8バイトコードオブジェクト（JSCファイル）を高水準の読み取り可能なコードに逆コンパイルするために設計された静的解析ツールです。これらのシリアライズされたオブジェクトを解析および逆アセンブルするために、View8はパッチ適用済みのコンパイル済みV8バイナリを利用します。その結果、View8はJavaScriptに類似したテキスト出力を生成します。 要件 Python 3.x 逆アセンブラバイナリ。利用可能なバージョン: V8 バージョン 9.4.146.24 Node V16.x で使用 V8 バージョン 10.2.154.26 Node...

jsc_deobfuscator

JSC Deobfuscator このツールは、javascript-obfuscator で保護された、コンパイル済み V8 JavaScript バイトコードを静的に難読化解除することに特化しています。 元の JavaScript ソースではなく、View8 が生成する疑似コードに対して動作します。このプロジェクトは JSCeal ペイロードを対象に開発・テストされました。 フィルタはパターン駆動型であり、主に研究ツールキットおよびリファレンス実装として意図されています。このツールは汎用の JavaScript 難読化解除ツールではなく、元のソースコードを再構築せず、実行可能な...

vmprotect-research

VMP 디버추얼라이저 - 프로덕션 릴리스 VMProtect 1.x, 2.x, 3.x 버전을 지원하는 범용 디버추얼라이저. 독립형 CLI 도구 + Ghidra 플러그인. 상태: ✅ 프로덕션 준비 | 검증: 22/22 샘플 100% | 범위: VMP ≤3.6 3.7+는 리버스 엔지니어링 필요 특징 멀티 버전 지원: VMP 1.x, 2.x, 3.x 1.1 → 3.10.5 버전 탐지: 휴리스틱을 통한 자동 식별 디스패치 테이블 추출: 암호화된 테이블을 위한 Unicorn XOR 키 캡처 핸들러 분류: 모든 버전에 걸친 256개 핸들러...

Rocky Linux 9 [CIQ] Security Update: bcel (crlsa-2023_0005)

The Rocky Linux 9 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-20230005 advisory. Apache-Commons-BCEL: arbitrary bytecode produced via out-of-bounds writing CVE-2022-42920 Tenable has extracted the preceding description block directly from the CI...

CVE-2026-97456

A flaw was found in the Linux kernel's ACPI Component Architecture ACPICA subsystem. When parsing ACPI Machine Language AML bytecode, a missing boundary check allows an out-of-bounds memory read. An attacker capable of supplying crafted ACPI tables could exploit this flaw to trigger a kernel cras...

CVE-2026-97444

A flaw was found in the Linux kernel. Missing boundary checks within the ACPICA ACPI Component Architecture subsystem allow out-of-bounds memory access when parsing ACPI bytecode. An attacker capable of supplying malformed ACPI tables can trigger this vulnerability, leading to a kernel crash and ...

Joern 4.0.640

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

Joern 4.0.639

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

Linux Distros Unpatched Vulnerability : CVE-2026-81878

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's CPython bytecode .pyc marshal parser was vulnerable...