seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

poc-CVE-2025-38352

漏洞详情 本仓库仅包含触发该漏洞的概念验证代码。 我已为此漏洞编写了一个完整的利用程序。你可以在下面的链接中找到详细信息。 https://github.com/farazsth98/chronomaly 分析博客文章 第1部分 - https://faith2dxy.xyz/2025-12-22/cve202538352analysis/ 第2部分 - https://faith2dxy.xyz/2025-12-24/cve202538352analysispart2/ 演示 PoC 说明 PoC 很大程度上依赖于 getpid 系统调用消耗的 CPU 时间。 为此，我尽量使 PoC...

cpu_rec_rs

cpurecrs 确定二进制文件中使用的 CPU 架构。 示例： $ cpurecrs /bin/bash /usr/lib/firmware/rtlwifi/rtl8821aefw Loading corpus from cpureccorpus/.corpus ---------------------------------------------------------------------------------------- File | Range | Detected Architecture...

exploit-CVE-2016-6515

OpenSSH 远程拒绝服务（DoS） 在 7.3 版本之前，OpenSSH 未对密码认证的密码长度进行限制，远程攻击者可通过发送超长字符串导致拒绝服务（crypt CPU 消耗）。该漏洞位于 auth-passwd.c 文件中的 authpassword 函数内。 攻击者可利用此问题使应用程序进入无限循环并消耗大量 CPU 资源，从而导致拒绝服务。 漏洞环境 要搭建一个漏洞环境，只需使用 Docker 镜像： docker run --rm -it -p 8022:22 vulnerables/cve-2016-6515 漏洞利用 要使用此漏洞利用工具，你需要安装...

golang-CVE-2023-44487

Golang CVE-2023-44487 テスト このリポジトリには、CVE-2023-44487 のテストリソースと結果が含まれています。 様々な Golang サーバ設定に対してテストするために、https://github.com/secengjeff/rapidresetclient の修正版を使用しています。 通常のサーバに対するテスト go run server.go go run attacker.go -requests 500000 結果 go 1.21.0 350% CPU load --- Summary --- Frames sent: HEADERS =...

baochip-1x

Baochip 1x このリポジトリには、Baochip 1x のオープンソース要素が含まれています。このリポジトリは、Baochip 1x のハードウェア要素に焦点を当てています。 開発者は、Xous リポジトリにある公式 Rust SDK を参照してください。baochip という名前の vscode 拡張機能があり、公式にサポートされている開発ボードのビルドとフラッシュを自動化できます。 コード構成 docs には Baochip 1x book のソースが含まれています。 rtl には、テープアウトされた RTL のオープンソース化された要素が含まれています。 Vexriscv ...

cpufetch

シンプルで見栄えの良いCPUアーキテクチャ取得ツール cpufetchはC言語で書かれたコマンドラインツールで、CPU情報をクリーンで美しい方法で表示します 目次 1. サポート 2. インストール 2.1 パッケージからのインストール 2.2 ソースからのビルド 2.3 Android 3. 例 3.1 x8664 3.2 ARM 3.3 PowerPC 3.4 RISC-V 4. 色 4.1 名前の指定 4.2 RGB形式で色を指定 5. 実装 6. バグや改善について 6.1 不明なマイクロアーキテクチャエラー 6.2 その他の状況 7. 謝辞 8...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ は、HTTP/HTTPS（Sliver や GitHub の raw など）でステージングされたシェルコードペイロード向けに設計されたステージャーです。最新の難読化と回避手法（スライディングウィンドウによるペイロードのジャストインタイム復号、CPU 命令パッチなど）を使用しています。デフォルトでは、FileZilla FTP クライアントを装った実行ファイルを作成します。 特徴 ステージングされた Sliver ペイロードローダー 指定されたサーバーから Sliver ペイロードをダウンロードして実行します。 JIT シェルコード復...

openssh_dos

OpenSSHサーバーはログインパスワードの長さを制限していないため、非常に長いパスワードを送信すると、サーバーのCPUが大量のハッシュ計算に使用され、サーバーがクラッシュする可能性があります。この脆弱性はCVE-2016-6515として知られています。 私のPOCはこちらからダウンロードできます（解凍が必要です） 使用方法： opensshdos ターゲットIP ターゲットポート...

bincat

Introduction What is BinCAT? BinCAT is a static Binary Code Analysis Toolkit, designed to help reverse engineers, directly from IDA or using Python for automation. It features: value analysis registers and memory taint analysis type reconstruction and propagation backward and forward analysis...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly compiler since it us...

ll-34

ll/34 ll/34は、PDP-11/34A 1976 の回路レベルエミュレータであり、実際のPDP-11/34Aの回路図、マイクロコード、ロジックキャプチャからリバースエンジニアリングされた仮想CPUを実行します。 元々は、信号レベルでのトラブルシューティングを支援するために、実際のCPUのデジタルレプリカとして設計されました。仮想KD11-EA CPUは、基本的に回路図のC言語による変換と、ROMテーブルのルックアップで構成されています。すべての組み合わせ論理ROMはリバースエンジニアリングされており、クロックジェネレータは正確にモデル化されています。...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

syd

Syd オフラインで動作するペネトレーションテスト用AIアシスタント。ツールの出力結果を貼り付け、平易な日本語で質問すれば、実際のデータに基づいた回答が得られます。インターネット接続不要、APIキー不要、データがマシン外に出ることはありません。 CPU上で完全に動作。標準的なラップトップハードウェアでテスト済み。 サポート内容 Nmap — XMLエクスポート。何が動作しているか、何が露出しているか、最初にどこを見るべきかを質問できます。 BloodHound — SharpHound...

sogen

Sogen 无需真实操作系统即可运行 Windows 和 Linux 程序，并让您查看和控制它们所做的一切。 Sogen 并非重新实现数千个操作系统 API，而是在 CPU 和系统调用层面模拟二进制文件，并运行真实的系统 DLL ，因此行为与真实操作系统高度一致。 每条指令、每次内存访问和 API 调用都可以被挂钩、检查或重写，运行完全确定性，整个模拟器状态可以快照和恢复。 使用 C++ 构建，并由您选择的 CPU 后端驱动： Unicorn Engine icicle-emu Hyper-V WHP KVM FEX 立即试用：sogen.dev 主要特性 真实的系统 DLL ：运行实际...

CustomProcessingUnit

Custom Processing Unit Custom Processing Unit 是首个能够在软件层面挂钩（hook）、修补（patch）和追踪 CPU 微码的动态分析框架。 它利用 Intel CPU 中允许访问 CRBUS 的未公开指令来工作。借助我们的微码反编译器，我们对 CPU 如何使用 CRBUS 进行了逆向工程，并通过复现这些交互来实现对 CPU 的完全控制。 静态分析框架以子树形式位于此文件夹中，或参见 https://github.com/pietroborrello/ghidra-atom-microcode。 查看这里的幻灯片以了解该工作的介绍。 注意...

COPG

🎮 COPG — Advanced Android Customization & Spoofing A powerful platform for device & app spoofing, system-level control, and advanced ROM capabilities. 🌐 Official website — download COPG free & buy COPG PRO: vendors.copg.my 🌐 Languages / 语言：English · 简体中文 ✨ Why COPG? COPG is a Zygisk modul...

fprobe

FProbe FProbe - Fast HTTP Probe Installation GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format with some...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers 非 leader exec 竞争 UAF Reproducer / PoC（触发验证型） ：Linux & Android NDK 本仓库仅用于在自有测试设备 上验证补丁状态与研究学习，不包含任何提权/利用原语。 1. 漏洞概述 字段| 内容 ---|--- CVE ID| CVE-2026-64560 标题| posix-cpu-timers: Prevent UAF caused by non-leader exec race 类型| Use-After-Free（CWE-416），竞态条件...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...