bread

🍞 BREAD BREAD（BIOS Reverse Engineering & Advanced Debugger）は、「注入可能な」リアルモード x86 デバッガであり、シリアルケーブルを介して別の PC から任意のリアルモードコード（実際のハードウェア上で）をデバッグできます。 はじめに BREAD は、レガシー BIOS をリバースエンジニアリングする多くの失敗した試みから生まれました。BIOS 解析の大部分（すべてではないにせよ）は逆アセンブラを使って静的に行われているため、特定のコード片におけるレジスタやメモリの値を知る方法がなく、BIOS を理解することが非常に困難です。...

obex

Obex - DLLブロッキング Obex は、プロセス初期化中または実行時に、新しく起動したプロセスへ不要なモジュール（例：EDRや監視ライブラリ）が読み込まれるのを防ぐために使用できるPoCツール/テクニックです。 特徴 デバッグ制御下で、任意のプロセスを引数付きで生成します。 設定可能なDLLリストを名前でブロックします。 起動時DLLと動的に読み込まれるDLL（LoadLibrary）の両方で機能します。 外部依存関係のないプレーンなC言語で記述されています。 使用方法 obex.exe "" dll1.dll,dll2.dll,...

dnSpy

dnSpyEx dnSpyExは、dnSpyプロジェクトの非公式な継続版です。dnSpyはデバッガーであり、.NETアセンブリエディターです。ソースコードがなくても、アセンブリの編集とデバッグを行うことができます。主な機能は次のとおりです。 .NETアセンブリとUnityアセンブリのデバッグ .NETアセンブリとUnityアセンブリの編集 ライトテーマとダークテーマ 詳細な機能は以下を参照してください バイナリ 最新の安定版リリース: https://github.com/dnSpyEx/dnSpy/releases 最先端を行きたい場合は、最新の「ベータ」ビルドを以下から入手できます:...

Dwarf

Dwarf 리버스 엔지니어, 크래커 및 보안 분석가를 위한 디버거입니다. 또는 '젠장, 왜 라즈베리가 그렇게 푹신하지?' 또는 '오리 전사들은 겁나 부자야' 라고 부를 수도 있습니다. 원하는 대로 부르세요! pyqt5, frida 및 끔찍한 코드 위에 구축되었습니다. 알려진 문제 JavaTraceView가 왜곡됨 JavaTraceView가 값 대신 weakref/handle을 표시함 Dwarf 2.0 릴리스를 작업 중입니다. 설치 pip3 install dwarf-debugger 개발 pip3 install...

edb-debugger

edb es un depurador multiplataforma para AArch32/x86/x86-64. Está inspirado en Ollydbg, pero pretende funcionar en AArch32, x86 y x86-64, así como en múltiples sistemas operativos. Linux es la única plataforma oficialmente soportada por el momento , pero los portes a FreeBSD, OpenBSD, OSX y Windo...

jshole

jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

voltron

Voltron Voltron은 Python으로 작성된 확장 가능한 디버거 UI 툴킷입니다. 다양한 디버거LLDB, GDB, VDB, WinDbg에 유틸리티 뷰를 연결하여 디버거 호스트에서 데이터를 검색하고 표시할 수 있도록 함으로써 사용자 경험을 향상시키는 것을 목표로 합니다. 이러한 뷰를 다른 TTY에서 실행하면 필요에 맞게 맞춤형 디버거 사용자 인터페이스를 구축할 수 있습니다. Voltron은 모든 사람을 위한 만능 도구가 아닙니다. 디버거의 CLI를 완전히 대체하는 것이 아닙니다. 대신 기존 설정을 보완하고 CLI 디버거...

jscythe

jscythe abuses the node.js inspector mechanism in order to force any node.js/electron/v8 based process to execute arbitrary javascript code, even if their debugging capabilities are disabled. Tested and working against Visual Studio Code, Discord, any Node.js application and more! How 1. Locate t...

gdbgui

gdb（GNUデバッガ）のブラウザベースのフロントエンド ドキュメント : https://gdbgui.com ソースコード : https://github.com/cs01/gdbgui/...

DbgShell

DbgShell Windows 디버거 엔진을 위한 PowerShell 프론트엔드. 탭으로 멋지게 이동할 준비가 되셨나요? 빠른 소개는 Getting Started를 참조하세요. 면책 사항 1. 이 프로젝트는 Windows 디버거 팀에서 제작, 보증 또는 모니터링하지 않습니다. 디버거 팀은 자체 API 및 프론트엔드windbg, kd 등에 대한 피드백을 환영하지만, 이 프로젝트와는 아무런 관련이 없습니다. 이 프로젝트에 관한 버그나 피드백을 디버거 팀에 제출하지 마십시오. 2. 이 프로젝트는 자금 지원을 받지 않습니다: 공식적으...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

CVE-2024-4577_Analysis

CVE-2024-4577 분석 위는 제 분석 보고서이며, 그 외에도 다음에 대한 정보가 있습니다: - 웹서버 Apache 구성 - PHP용 디버거 제 보고서 관련 문서: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

makin

저는 초기 악성코드 분석을 조금 더 쉽게 하기 위해 makin을 만들었습니다. 다른 사람들에게도 유용할 거라 생각합니다. 이 도구는 샘플이 사용하는 디버거 탐지 기법을 밝혀내는 데 도움을 줍니다. 피드백은 언제나 환영합니다: @qazqaz 어떻게 작동하나요? makin은 샘플을 디버기로 열고 asho.dll을 인젝션합니다메인 모듈은 인젝션 전에 모든 dll의 이름을 변경합니다. asho.dll은 ntdll.dll 및 kernelbase.dll 라이브러리의 여러 함수를 후킹한 후, 매개변수 검사를 거쳐 해당 메시지를...

AntiKernelDebug-POC

AntiKernelDebug-poc これは何ですか？ プールタグによるWindowsカーネルデバッグ検出方法に関するPOCです。 このPOCは実際にどのように動作しますか？ システムのプールタグ情報を照会し、TagUlong == 'oIdK' に一致するものを確認します。 Win10 1809でテスト済み コンパイル Visual Studio 2019 llvm-msvc リンク...

heapinfo

HeapInfo pwn을 즐기는 사람으로서 CTF에서 힙 익스플로잇을 할 때, 우리는 항상 메모리 레이아웃 추적을 위해 디버거예: gdb가 필요합니다. 하지만 힙 레이아웃이 우리의 상상과 같은지 확인하고 싶다면 gdb가 실제로 필요하지 않습니다. 이 작은 도구가 우리가 더 쉽게 익스플로잇할 수 있도록 도와주길 바랍니다 ;. 왜? HeapInfo 는 바이너리에 ptrace되는 것과 같은 안티-디버거 제한이 있을 때 매우 유용합니다. HeapInfo 는 ptrace를 사용하지 않기 때문에 여전히 작동합니다. Ruby를 사랑하기 때...

c2-printf

C2-PRINTF는 C2 디버거 연결을 통해 printf 스타일 디버깅을 수행할 수 있게 해주는 작은 유틸리티로, Silicon Labs EFM8 및 C8051F 마이크로컨트롤러에서 사용할 수 있습니다. 전체 글은 제 블로그에서 확인할 수 있습니다: https://jaycarlson.net/2017/07/16/printf-style-trace-messages-using-c2/ WPF 애플리케이션을 빌드하는 경우 다음 DLL이 c2-printf 실행 파일과 같은 폴더에 있는지 확인해야 합니다. 예:...

showstopper

ShowStopper - 안티 디버그 기법 탐색 도구 기여: Check Point Software Technologies LTD. 프로그래밍: Yaraslau Harakhavik 개요 ShowStopper 프로젝트는 악성코드 연구자들이 안티 디버그 기법을 탐색 및 테스트하거나, 표준 안티 디버그 방식과 충돌하는 디버거 플러그인 또는 기타 솔루션을 검증할 수 있도록 돕는 도구입니다. 이 도구를 사용하면 디버거를 해당 프로세스에 연결하고, 필요한 기법에 대한 디버거의 동작을 연구할 수 있습니다안티 디버그 기법에 적용되는 함수의 가...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows 권한 상승 익스플로잇 저자: No0B@ckSappi3 Instagram: No0BackSappi3 개요 CVE-2024-43583은 Microsoft의 Winlogon 구성 요소에 영향을 미치는 권한 상승 취약점입니다. 이 결함을 악용하면 낮은 권한의 사용자가 자신의 권한을 SYSTEM 으로 상승시켜 전체 시스템을 장악할 수 있습니다. 이 개념 증명PoC은 Windows Image File Execution Options IFEO 레지스트리 키를 통한 디버거 하이재킹 을 이용하여...