The vulnerability of the FOQUZ platform, related to the disclosure of information in debugging messages, allows attackers to compromise the confidentiality of the protected information.

The vulnerability of the FOQUZ platform is related to the disclosure of information in debugging messages. Exploiting this vulnerability can allow a remote attacker to compromise the confidentiality of the protected information...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

c2-printf

C2-PRINTF는 C2 디버거 연결을 통해 printf 스타일 디버깅을 수행할 수 있게 해주는 작은 유틸리티로, Silicon Labs EFM8 및 C8051F 마이크로컨트롤러에서 사용할 수 있습니다. 전체 글은 제 블로그에서 확인할 수 있습니다: https://jaycarlson.net/2017/07/16/printf-style-trace-messages-using-c2/ WPF 애플리케이션을 빌드하는 경우 다음 DLL이 c2-printf 실행 파일과 같은 폴더에 있는지 확인해야 합니다. 예:...

WinDbg-Samples

이것은 WinDbg를 확장하기 위한 확장 프로그램 및 샘플 스크립트 모음입니다. 시간이 지나면서 더 많은 샘플과 확장 프로그램을 추가할 예정입니다. 시작하기 JavaScript 확장을 로드하려면: 1. 스크립트 파일을 로컬에 다운로드합니다. 2. WinDbg 최신 버전이 있는지 확인합니다. 3. 디버깅 세션을 시작합니다. 4. JavaScript 확장JSProvider이 자동으로 로드되어야 합니다. .scriptproviders 명령을 실행하고 목록에 JavaScript가 있는지 확인하여 로드되었는지 검증할 수 있습니다. 목록...

SwishDbgExt

SwishDbgExt SwishDbgExt는 Microsoft WinDbg 디버깅 확장 프로그램으로, Microsoft WinDbg에서 사용 가능한 명령어 세트를 확장하고 기존 명령어를 수정 및 개선합니다. 이 확장 프로그램은 Matt Suiche@msuiche가 개발했습니다. 추가 기능 요청, 기여 제안, 버그 신고는 [email protected]로 연락 주세요. SwishDbgExt는 다양한 디버깅, 사고 대응 및 메모리 포렌식 명령어를 제공하여 커널 개발자, 문제 해결사 및 보안 전문가의 작업을 더 쉽게 만드는...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

atlantis-android

Atlantis Android Android 앱의 HTTP/HTTPS 트래픽을 캡처하여 Proxyman으로 전송해 디버깅하세요. 개요 Atlantis Android는 Proxyman의 보조 라이브러리로, 프록시를 구성하거나 인증서를 설치하지 않고도 Android 애플리케이션의 네트워크 트래픽을 캡처하고 검사할 수 있습니다. 특징 자동 OkHttp 트래픽 가로채기 WebSocket 메시지 캡처 전송, 수신, 종료 Retrofit 2.9+ 및 Apollo Kotlin 3.x/4.x와 함께 작동 자동 Proxyman 감지를 위한...

strace

strace - 리눅스 시스템 호출 추적기 이것은 strace입니다 -- 리눅스를 위한 전통적인 명령줄 인터페이스를 갖춘 진단, 디버깅 및 교육용 사용자 공간 유틸리티입니다. 프로세스와 리눅스 커널 간의 상호작용시스템 호출, 시그널 전달, 프로세스 상태 변경 포함을 모니터링하고 간섭하는 데 사용됩니다. strace의 작동은 ptrace로 알려진 커널 기능에 의해 가능해집니다. strace는 GNU Lesser General Public License 버전 2.1 이상의 조건에 따라 배포됩니다. 자세한 내용은 COPYING 파일...

bread

🍞 BREAD BREAD BIOS Reverse Engineering & Advanced Debugger는 다른 PC에서 시리얼 케이블을 통해 임의의 리얼 모드 코드실제 하드웨어에서를 디버깅할 수 있는 '주입 가능한' 리얼 모드 x86 디버거입니다. 소개 BREAD는 레거시 BIOS를 리버스 엔지니어링하려는 많은 실패한 시도에서 탄생했습니다. 대부분의 BIOS 분석이 디스어셈블러를 사용하여 정적으로 수행된다는 점을 감안할 때, 주어진 코드 조각에서 레지스터나 메모리의 값을 알 방법이 없기 때문에 BIOS를 이해하는 것이 매우...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

systeminformer

System Informer 시스템 리소스를 모니터링하고, 소프트웨어를 디버깅하며, 악성코드를 탐지할 수 있는 무료 강력한 다목적 도구입니다. Winsider Seminars & Solutions, Inc. 제공...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

icebox

IceBox Icebox는 가상 머신 인트로스펙션Virtual Machine Introspection 솔루션으로, 커널 또는 사용자 프로세스를 은밀하게 추적하고 디버깅할 수 있게 해줍니다. Winbagility 프로젝트를 기반으로 합니다. 도움이 될 만한 파일들: INSTALL.md: icebox 설치 방법. BUILD.md: icebox 빌드 방법. 데모 프로젝트 구조 fdp: Fast Debugging Protocol 소스 icebox: Icebox 소스 icebox: Icebox 라이브러리 코어, OS 헬퍼, 플러그인 등...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

al-khaser

Al-Khaser v0.81 목차 소개 가능한 용도 기능 안티-디버깅 공격 안티-덤핑 타이밍 공격 사용자 상호작용 안티-VM 안티-디스어셈블리 요구 사항 라이선스 소개 al-khaser는 좋은 의도로 만들어진 PoC "악성코드" 애플리케이션으로, 안티-악성코드 시스템을 테스트하기 위한 것입니다. 이는 일반적인 악성코드 트릭들을 수행하여 탐지되지 않는지 확인하는 것을 목표로 합니다. 사용법 $ ./al-khaser.exe -h Usage: al-khaser.exe OPTIONS Options: --check Enable...

dnSpy

dnSpyEx dnSpyEx는 dnSpy 프로젝트의 비공식 후속 버전으로, .NET 어셈블리 편집기이자 디버거입니다. 소스 코드가 없어도 어셈블리를 편집하고 디버깅할 수 있습니다. 주요 기능: .NET 및 Unity 어셈블리 디버깅 .NET 및 Unity 어셈블리 편집 라이트/다크 테마 더 많은 기능은 아래를 참조하세요. 바이너리 최신 안정 릴리스: https://github.com/dnSpyEx/dnSpy/releases 최신 기능을 사용해 보고 싶다면 최신 "베타" 빌드를 사용할 수 있습니다: 빌드 git clone...

AllTools

모든 도구 모든 상당히 안정적인 도구 AccessMask - 일반적인 객체 유형에 대한 액세스 마스크 해독 BgInfo - Sysinternals BgInfo 도구의 WPF 버전 BITSMgr - BITS 작업 관리자 애플리케이션 CLR Explorer - .NET 프로세스 정보/덤프 파일 보기 CpuStres - 스레드/CPU 스트레스 테스트 앱 CpuStress v3 - 스레드/CPU 스트레스 테스트 앱 DebugPrint - OutputDebugString/DbgPrintEx 호출 모니터링 드라이버 불필요...

kernel-exploit-factory

kernel-exploit-factory 계속 업데이트 중...... Linux 커널 CVE 익스플로잇 분석 보고서 및 관련 디버그 환경. 더 이상 Linux 커널을 컴파일하고 환경을 구성할 필요가 없습니다. 이 저장소는 모든 Linux 커널 익스플로잇 및 관련 디버그 환경을 추출하기 위한 것입니다. Qemu를 사용하여 커널을 부팅하고 익스플로잇을 테스트할 수 있습니다. 예제bash Eg, test CVE-2017-11176, finally you levate privileges and get the shell...

peframe

peframe peframe는 Portable Executable 악성코드 및 일반 의심 파일에 대해 정적 분석을 수행하는 오픈소스 도구입니다. 이 도구는 악성코드 연구자들이 패커packer, XOR, 디지털 서명, 뮤텍스mutex, 안티 디버그anti debug, 안티 가상 머신anti virtual machine, 의심스러운 섹션 및 함수, 매크로 등 의심 파일에 대한 다양한 정보를 탐지하는 데 도움을 줄 수 있습니다. 설치 다운로드 .. code-block:: sudo apt install git git clone...