mcpsnoop

Wireshark для MCP. Прозрачный прокси, который показывает каждый реальный вызов инструмента между вашим AI-клиентом и вашими MCP-серверами, в реальном времени в вашем терминале. Проблема Официальный MCP Inspector подключается как собственный клиент, поэтому он никогда не видит, что ваш клиент...

NtTrace

Readme-файл NtTrace См. также http://rogerorr.github.io/NtTrace/ Содержание Readme.md - этот файл NtTrace.cfg - конфигурационный файл по умолчанию для NtTrace NtTrace.ico - файл иконки NtTrace.mak - make-файл для командной строки Microsoft Visual Studio NtTrace.rc - файл ресурсов src - исходные...

columba

Columba Columba — это простое приложение для обмена сообщениями и голосовой связи для сети Reticulum на Android. Отправляйте сообщения LXMF и совершайте голосовые вызовы LXST без использования интернета, вышек сотовой связи или каких-либо центральных серверов. С нативным интерфейсом Android и...

tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

ghidra-scripts

ghidra-scripts "인간은 머릿속에 큰 그래프를 유지하는 것보다 음식을 알아보는 데 더 적합하다." -- Halvar Flake 리버스 엔지니어링과 취약점 연구를 돕기 위한 제 Ghidra 스크립트 모음입니다. 블로그 포스트 https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/ 참조 https://github.com/federicodotta/ghidra-scripts 호환성 Ghidra 12.0.2에서...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

dynmx

Прототип dynmx dynmx произносится динамикс — это подход к обнаружению на основе сигнатур поведенческих особенностей вредоносного ПО, использующий последовательности вызовов Windows API. Упрощенно можно считать dynmx своего рода YARA для трассировок вызовов API так называемых функциональных логов,...

MalDev

MalDev Привет! Добро пожаловать в мой репозиторий : Я Captain Magma, увлечённый человек, посвятивший себя кибербезопасности, разработке вредоносного ПО и анализу. Цель этого репозитория — управление моим путём обучения в области разработки вредоносного ПО, по мере того как я учусь и обновляю этот...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. 네이티브 API 및 APC 인젝션 x64dbg 메모리 덤프는 Agent Tesla가 하위 레벨 작업을 위해 네이티브 APINT API 호출을 사용하며, APC비동기 프로시저 호출 인젝션 을 포함함을 보여줍니다. 관찰된 주요 함수: NtQueueApcThread – APC를 통해 대상 스레드에 코드를 주입합니다. NtReadVirtualMemory – 다른 프로세스의 메모리를 읽습니다. NtQuerySystemInformation – 시스템 정보를 수집합니다. NtCreateThreadEx 있을 가능성 높음 – 실행을 위한...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

drvtrace

tracedrv Минималистичное расширение для WinDbg для трассировки переходов от отлаживаемого драйвера к другим модулям т.е. для трассировки вызовов функций. Использование root@kitploit: !tracedrv 4000 trace for 4000 instructions...

CVE-2019-15511

CVE-2019-15511 대상 GOG Galaxy 익스플로잇 root@kitploit: usage: exploit.py -h --action LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest target positional arguments: target...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

VulnFanatic-NG

VulnFanatic-NG LLM 기반 취약점 연구 도구 for Binary Ninja. VulnFanatic-NG는 사이드바 패널을 추가하여 현재 바이너리를 스캔하고 LLM기본값은 로컬 호스팅 OpenAI 호환 모델, 또는 Anthropic Claude, Google Gemini, Azure OpenAI — LLM 백엔드 참조에게 의심스러운 코드가 실제로 취약한지 판단하도록 요청합니다. 주로 Binary Ninja의 디컴파일러 출력HLIL 을 사용하며, 필요시 어셈블리로 폴백하고, 확인된 문제만 코드로의 클릭 가능한 참조와 ...

CallStackSpoofer

CallStackSpoofer 이 저장소는 시스템 호출 시 임의의 콜 스택을 스푸핑하는 PoC 구현을 보여줍니다. 전체 기술 워크스루는 다음 블로그 게시물을 참조하십시오: https://labs.withsecure.com/blog/spoofing-call-stacks-to-confuse-edrs. 기본적으로 모방할 세 가지 샘플 콜 스택이 포함되어 있으며, 아래에서 볼 수 있듯이 --wmi, --rpc 또는 --svchost를 지정하여 선택할 수 있습니다: 이 콜 스택은 프로세스 액세스 이벤트를 활성화한 상태로 SysMon을...

Get-PDInvokeImports

Get-PDInvokeImports Описание: Get-PDInvokeImports — это инструмент модуль PowerShell, способный выполнять автоматическое обнаружение использования P/Invoke, Dynamic P/Invoke и D/Invoke в сборке. Показывает все места, откуда они вызываются, и экспортирует все в DnSpyBookmarks.xml. Этот PS-модуль...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

capslock

Capslock은 Go 패키지용 capability 분석 CLI로, 특정 패키지가 접근할 수 있는 권한 있는 작업이 무엇인지 사용자에게 알려줍니다. 이는 권한 있는 표준 라이브러리 연산에 대한 전이적 호출을 추적하여 Go 패키지의 capabilities 를 분류하는 방식으로 작동합니다. 오픈소스 소프트웨어를 겨냥한 공급망 공격의 최근 증가는 서드파티 의존성을 본질적으로 신뢰해서는 안 된다는 점을 부각시켰습니다. Capabilities는 패키지가 접근할 수 있는 권한이 무엇인지 나타내며, 다른 보안 신호와 함께 사용하면 어떤 코...