shredder-rs

Shredder-RS 一个用于 x8664 二进制文件的多态变形引擎。 概述 Shredder-RS 实现了指令级别的碎片化以对抗静态分析。通过打破代码的线性流程并注入随机化的垃圾节点，它迫使反汇编器跟随一个由 JMP 链接指令构成的复杂图。 核心机制：指令碎片化 与仅添加垃圾代码的基本混淆器不同，Shredder-RS 将原始指令流解构为独立的功能节点。 1. 解码： 使用 iced-x86 进行完整的 x8664 反汇编。 2. 碎片化： 每条指令被封装在一个“变形节点”中。 3. 熵注入： 节点在一个新的 PE 节区中进行物理随机打乱。 4. 控制流链接：...

lvi-lfb-attack-poc

LVI-LFB制御フローハイジャック攻撃（CVE-2020-0551）のPoC このリポジトリには、LVI-LFB制御フローハイジャック攻撃のPoCのソースコードが含まれています。 内容 lvi-cfh-poc - ラインフィルバッファスプレーを介して別のプロセスの制御フローをハイジャックする ホワイトペーパー 前提条件 1. Visual Studio 2015 2. 脆弱性のあるIntel CPU 著者 Andrei Vlad LUȚAȘ Dan Horea LUȚAȘ 参考資料 Bitdefenderのブログ記事:...

Fault-Injection-Finder

フォールトインジェクションファインダー ▄▖ ▜ ▗ ▄▖ ▘ ▗ ▘ ▄▖▘ ▌ ▙▖▀▌▌▌▐ ▜▘ ▐ ▛▌ ▌█▌▛▘▜▘▌▛▌▛▌ ▙▖▌▛▌▛▌█▌▛▘ ▌ █▌▙▌▐▖▐▖ ▟▖▌▌ ▌▙▖▙▖▐▖▌▙▌▌▌ ▌ ▌▌▌▙▌▙▖▌ ▙▌ Geeoon Chung と Nate Snyder このリポジトリは、私たちのフォールトインジェクション攻撃プロジェクトのソフトウェア側です。ハードウェア側は、このリポジトリ を確認してください。 プロジェクト全体 このプロジェクトの目標は、プログラムの実行中にスキップ/NOP化されたときにセキュリティ問題を引き起こす命令を見つけることで...

grap

grap: バイナリ内のグラフパターンを定義およびマッチング https://github.com/QuoSecGmbH/grap grapは、パターンとバイナリファイルを受け取り、Capstoneベースの逆アセンブラを使用してバイナリから制御フローグラフを取得し、パターンとのマッチングを行います。 パターンはユーザー定義のグラフで、命令条件（「opcodeがxorでarg1がeax」）や繰り返し条件（3つの同一命令、基本ブロックなど）を持ちます。...

REpsych

REpsych : 逆向工程中的心理战 github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax 概述 REpsych 工具集是一个概念验证，演示如何通过程序的控制流图（CFG）生成图像。 典型函数的 CFG| REpsych 生成的 CFG ---|--- | 这个项目没有特定的目的（除了表明它可以实现之外），但（非严肃的）可能应用在 DEF CON 演讲 中有所概述。 该程序在所有经过测试的 IDA Pro 逆向工程工具版本上都能可靠运行，并且在其他 CFG 查看器（Hopper、BinNavi、radare2...

REpsych

REpsych : 逆向工程中的心理战 github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax 概述 REpsych 工具集是一个概念验证，演示如何通过程序的控制流图（CFG）生成图像。 典型函数的 CFG| REpsych 生成的 CFG ---|--- | 该项目没有特定的目的（除了展示这是可以做到的），但一些可能（非严肃的）应用已在 DEF CON 演讲中概述。 该工具集可在所有已测试版本的 IDA Pro 逆向工程工具上可靠运行，并且能在其他 CFG 查看器（Hopper、BinNavi、radare2...

CVE-2026-2766-but-with-wasm

CVE-2026-2766，但使用 wasm 状态：已验证的崩溃 PoC，并演示了控制流劫持 （崩溃pc = 调试 shell 下已释放单元的毒化值 0xcdcdcdcdcdcdcdcd ——引擎跳转到一个从已释放的 ICScript 中读出的指针）。 剩余工作：控制被回收的字节。参见 research/README.md。 一个 WasmBlazeFox 家族的利用链，针对 2026 年的一个漏洞：CVE-2026-2766，“JavaScript 引擎：JIT 组件中的 JIT 错误编译 / 释放后使用”， 已在 Firefox 148 中修复（MFSA 2026-13）。最终目标与...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

ScratchABit

ScratchABit ScratchABit は、データ/制御フロー解析機能を備えたインタラクティブなインクリメンタル逆アセンブラです。ScratchABit は、オープンソースリバースエンジニアリングコミュニティ（ベンダーが適切にサポートしていないハードウェア向けのオープンソースドライバ/ファームウェアの作成、ハードウェアおよびソフトウェアの相互運用性、セキュリティ研究のためのリバースエンジニアリング）の取り組みに捧げられています。 ScratchABit は、コミュニティでよく知られている IDAPython API をサポートしており、逆アセンブリ/拡張モジュールを作成できます。...

panopticon

非推奨 Panopticon プロジェクトはGitlab に移行し、複数のクレートに再構成されました。Qt GUI は Verso に置き換えられました。 プルリクエストはマージしますが、このバージョンに実質的な作業を行う予定はありません。以下のリンクのほとんどは無効です。 Panopticon - フリーでクロスプラットフォームな逆アセンブラ Panopticon は Rust で書かれた、リバースエンジニアリングのためのクロスプラットフォーム逆アセンブラです。AMD64、x86、AVR、MOS 6502 の命令セットを逆アセンブルでき、ELF...

DataInject-BOF

Data Inject BOF 一个 beacon 对象文件实现，基于我博客文章 通过数据指针进行控制流劫持 中的进程注入概念验证。 通过覆盖 combase.dll 中由 COM 代理函数调用的控制流保护函数指针来劫持控制流。 重要说明 根据我的测试，explorer.exe 目前是触发机制最简单的最佳候选进程，因为它高度依赖 COM 代理。建议进行试验。 确保 shellcode 是 64 位的，因为这个 BOF 仅支持 64 位的 beacon 和目标进程。 仅在 Windows 版本 Win10 21H2 19044.5737 和 Win11 24H2 26100.3775...

vmp2

简介 本仓库是一个用于处理 VMProtect 2 保护二进制文件的旧版工具集合。 这些工具能够对受 VMProtect 2 保护的软件进行脱壳、分析和实验性 反虚拟化 。本集合的核心是 vmprofiler ，一个为所有其他工具提供基础逻辑的实用程序库。它负责识别关键的 VMProtect 2 组件，例如 VM 处理程序 、处理程序表 、转换器 等。 警告 这个拥有 4 年以上历史的项目所获得的经验教训，应当传递给那些对反虚拟化感兴趣的人。 该项目试图识别单个 VM...

octopus

Octopus このプロジェクトをスポンサーしてくれたQuoScientに心から感謝します。 Octopusは、WebAssemblyモジュールとブロックチェーンスマートコントラクトのためのセキュリティ分析フレームワークです。 Octopusの目的は、クローズドソースのWebAssemblyモジュールやスマートコントラクトのバイトコードを簡単に分析し、その内部動作をより深く理解する方法を提供することです。 機能 エクスプローラ : ブロックチェーンプラットフォームと通信するためのOctopus JSON-RPCクライアント実装 逆アセンブラ :...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 通过执行流劫持和多寄存器操作利用，实现从基于栈的溢出到远程代码执行；相关 CVE 为： CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 标记为 N1 - N7 rop.py 确保你在可访问的机器上托管了 tftp；通过 args.attackerhost 指定它； 确保预编译的加载器 rs 托管在 tftp 中； 反向 shell 连接将在脚本内监听。...

CVE-2026-76469

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The...

CVE-2026-76469

The Cisco Meraki networking platform is affected by multiple insufficient control flow management vulnerabilities (CWE-691) identified during an internal security review. These issues are addressed in the October 2026 Security Hardening Release . The impact is categorized as HIGH availability, wi...

CVE-2026-76469 Cisco Meraki Security Hardening Release: October 2026 Insufficient Control Flow Management Vulnerabilities

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The...

CVE-2026-76469 Cisco Meraki Security Hardening Release: October 2026 Insufficient Control Flow Management Vulnerabilities

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The...

EUVD-2026-94478

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The...

PT-2026-107607

Name of the Vulnerable Software and Affected Versions Cisco networking software affected versions not specified Description Insufficient control flow management issues were identified during an internal security review. These issues are categorized under CWE-691, which refers to a failure to...