lvi-lfb-attack-poc

PoC per l'attacco di hijacking del flusso di controllo LVI-LFB CVE-2020-0551 Questo repository contiene i sorgenti per il PoC dell'attacco di hijacking del flusso di controllo LVI-LFB. Contenuti lvi-cfh-poc - hijack del flusso di controllo di un altro processo tramite line-fill buffer spraying...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

grap

grap: definire e abbinare pattern di grafi all'interno dei binari https://github.com/QuoSecGmbH/grap grap prende pattern e file binari, utilizza un disassembler basato su Casptone per ottenere i grafi di flusso di controllo dai binari, quindi abbina i pattern a essi. I pattern sono grafi definiti...

REpsych

REpsych : Psychologische Kriegsführung im Reverse Engineering github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax Überblick Das REpsych-Toolset ist ein Proof-of-Concept, das die Erzeugung von Bildern anhand des Kontrollflussgraphen CFG eines Programms veranschaulicht. Ein typischer CFG eine...

REpsych

REpsych : Psychologische Kriegsführung im Reverse Engineering github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax Überblick Das REpsych-Toolset ist ein Proof-of-Concept, das die Erzeugung von Bildern durch den Kontrollflussgraphen CFG eines Programms veranschaulicht. CFG einer typischen...

ScratchABit

ScratchABit ScratchABit ist ein interaktiver inkrementeller Disassembler mit Daten-/Kontrollflussanalyse-Funktionen. ScratchABit ist den Bemühungen der OpenSource Reverse Engineering Community gewidmet Reverse Engineering, um OpenSource-Treiber/Firmware für Hardware zu erstellen, die von...

diaphora

δiaphora Installazione Installa con il gestore plugin Hex-Rays: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Le istruzioni di installazione manuale sono riportate di seguito. Diaphora διαφορά, greco per 'differenza' versione 3.4 è il più...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: Rilevamento di Exploit del Kernel e Rootkit tramite eBPF VED Vault Exploit Defense-eBPF sfrutta eBPF extended Berkeley Packet Filter per implementare il monitoraggio runtime della sicurezza del kernel e il rilevamento di exploit per sistemi Linux. Introduzione eBPF è una macchina virtua...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

Alcatraz

Alcatraz Alcatraz è un offuscatore binario x64 in grado di offuscare vari file PE, inclusi: .exe .dll .sys Panoramica Alcatraz Requisiti Utilizzo Funzionalità Offuscamento dei movimenti immediati Appiattimento del flusso di controllo Mutazione ADD Offuscamento del punto di ingresso Offuscamento L...

Chromium: CVE-2026-79033 Insufficient control flow management in DevTools

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

panopticon

DEPRECATO Il progetto Panopticon è stato spostato suGitlab ed è stato ristrutturato in più crate. La GUI Qt è stata sostituita con Verso. Accetterò pull request ma non farò lavoro sostanziale su questa versione. La maggior parte dei link sottostanti sono morti. Panopticon - Un Disassemblatore...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

Reverse-Engineering

Un tutorial completo e gratuito di reverse engineering che copre le architetture x86, x64, ARM a 32/64 bit, AVR a 8 bit e RISC-V a 32 bit. PROMO DEL CORSO GRATUITO DI EMBEDDED HACKING QUI Unisciti a DC540 Discord QUI OUROBOROS BADGE QUI COME FUNZIONA QUI CLICCA SULL'IMMAGINE SOTTO PER GUARDARE IL...

DataInject-BOF

Data Inject BOF Uma implementação de beacon object file do proof-of-concept de injeção de processo do meu post no blog Control Flow Hijacking via Data Pointers. Sequestra o fluxo de controle sobrescrevendo os ponteiros de função do Control Flow Guard da combase.dll chamados pelas funções de proxy...

vmp2

Introduzione Questo repository è una raccolta di strumenti legacy per lavorare con binari protetti da VMProtect 2. Questi strumenti consentono l'unpacking, l'analisi e la devirtualizzazione sperimentale di software protetti con VMProtect 2. Al centro di questa raccolta c'è vmprofiler , una librer...

octopus

Octopus Un enorme ringraziamento a QuoScient per aver sponsorizzato questo progetto. Octopus è un framework di analisi della sicurezza per moduli WebAssembly e Smart Contract Blockchain. Lo scopo di Octopus è quello di fornire un modo semplice per analizzare moduli WebAssembly chiusi e bytecode d...