unidbg

unidbg Android 네이티브 라이브러리 에뮬레이션을 지원하며, 실험적인 iOS 에뮬레이션도 지원합니다. ELF/MachO 파일 형식과 ARM 어셈블리에 대해 더 배우기 위한 교육용 프로젝트입니다. 사용에 따른 책임은 본인에게 있습니다! 기능 AI 지원 디버깅을 위한 MCP Model Context Protocol 지원 — Cursor 및 기타 AI 도구와 함께 사용할 수 있습니다. JNIOnLoad를 호출할 수 있도록 JNI Invocation API 에뮬레이션. JavaVM, JNIEnv 지원. syscalls 명령어...

recon_2024_windbg_workshop

REcon 2024 - 더 나은 WinDbg 디버깅을 위한 팁 & 트릭 이 저장소는 REcon 2024에서 진행된 워크숍 "더 나은 WinDbg 디버깅을 위한 팁 & 트릭"을 위해 제작된 자료를 포함하고 있습니다. 설정 이 워크숍 자료는 커널 모드에서 디버깅할 때 유용한 WinDbg 기능을 제공하는 것을 목표로 하며, 그 개념은 사용자 모드 디버깅에도 충분히 적용될 수 있습니다. KdNet 환경을 쉽게 설정하려면 다음을 수행할 수 있습니다: Windows VM을 만들고 bcdedit /dbgsettings를 사용하여 설정합니다...

CVE-2026-0073

안드로이드에서 0-Click RCE 안드로이드 ADB의 심각한 취약점 CVE‑2026‑0073, adbd 데몬의 TLS 인증서 확인에서 인증 우회 결함, 특히 adbdtlsverifycert 함수에서 TLS 인증서 확인 과정에서 무선 디버깅Wireless Debugging이 공격자를 이미 승인된 컴퓨터로 받아들이게 하여 장치의 보안을 우회할 수 있습니다. 이 취약점은 Android 14, 15, 16에서 발생합니다. 참고로 이 취약점은 안드로이드에서 adb가 활성화되어 있고 무선 디버깅도 활성화된 경우에만 악용될 수 있습니다...

CVE-2017-8890

CVE-2017-8890 관련 문서: 우분투 커널 이중 머신 디버깅 방법 CVE-2017-8890 취약점 분석 및 이용 - 개요편 CVE-2017-8890 취약점 분석 원리편 CVE-2017-8890 취약점 이용 root ubuntu 16.04@kernel 4.10 CVE-2017-8890 취약점 이용 root nexus6p@kernel 3.10...

widevine-l3-decryptor

Deprecation Warning This repository used to contain code to circumvent Widevine L3 DRM in Chrome on Windows machines. It's not working anymore as of May 31st 2021, but you can read the reversing writeup. Update Google issued a DMCA takedown request against most forks of this repository. The...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb는 명령줄 및 스크립트 가능한 Python 기반 도구로, 네이티브 프로그램 상태를 평가하고 조작합니다. Vivisect를 사용하여 각 쿼리된 명령어에 중단점을 설정하고, 적중 시 Python 코드를 실행합니다. flare-qdb는 분석가가 일반적인 디버깅 및 정적 분석 과정에서 발생하는 질문에 대응할 수 있도록 동적 분석에 비선형적 접근 방식을 취할 수 있게 해줍니다. flare-qdb는 분석가가 대화형 디버거 세션을 수동으로 설정하고 프로그램...

p5-ssl-tools

SSL 도구 모음 이 저장소에는 SSL/TLS 관련 문제를 디버깅하거나 분석하기 위한 다양한 도구가 포함되어 있습니다. TLS 상태 분석 analyze-ssl.pl 다양한 SSL/TLS 버전 지원 여부 확인 지원되는 암호화 스위트cipher 확인 인증서 검증 OCSP 상태 확인 SNI 지원 및/또는 필수 여부 확인 체인 인증서 표시 및 인증 성공 시 로컬 루트 인증서도 표시 직접 연결 및 다양한 형태의 STARTTLS 지원 ... SMTP TLS 지원 STARTTLS mxstarttlsbulk.pl SMTP TLS 지원 여부에...

GoDefender

🛡️ GoDefender 🛡️ 強力なGoベースのセキュリティツールキット。デバッグ、仮想化、DLLインジェクション攻撃を検出・防御するために設計されています。GoDefenderは、リバースエンジニアリングや解析を著しく困難にする包括的な保護メカニズムを提供します。 ⚠️ Windows専用 - Windowsシステム向けに設計 🚀 クイックスタート install.bat 機能 アンチ仮想化 VMware検出（ビデオコントローラ解析） VirtualBox検出（ドライバおよびファイルスキャン） KVM検出（ハイパーバイザ識別） QEMU検出（エミュレータ検出）...

binja_dynamics

Binary Ninja 동적 분석 도구 이 프로젝트는 Binary Ninja용 binjatron 플러그인에 PyQt5 프런트엔드를 추가하며, 초보자가 리버스 엔지니어링을 더 쉽게 배울 수 있도록 돕는 강조 표시 기능을 포함합니다. 동기 x86 바이너리를 리버스 엔지니어링하는 능력은 정보 보안 업계 밖에서도 중요한 기술입니다. 그러나 풍부한 교육 자료가 있음에도 불구하고 여전히 배우기 어려운 기술로 남아 있습니다. 많은 학생들이 단순한 바이너리에서 조금만 진전을 이루는 데도 요구되는 배경 지식의 양에 대해 좌절감을 표현했습니다...

asafw

asafw 예비 참고: asatools의 일부로 사용할 것을 권장하지만, 단독으로도 사용할 수 있습니다. asafw 는 Cisco ASA 펌웨어를 다루는 스크립트 모음입니다. gdb로 디버깅할 때 필요한 펌웨어를 언패킹할 수 있으며, 다음과 같은 기능을 활성화하기 위해 펌웨어를 언패킹/재패킹할 수도 있습니다: 부팅 시 gdb 활성화 디버깅을 쉽게 하기 위해 ASLR 비활성화 실제 하드웨어에서 사용할 때 gdb에서 CTRL^C를 허용하도록 Linux 디버그 셸 주입 펌웨어 루팅 일반적으로 부팅 시 gdb 활성화 및 루트 셸 주입...

libtalloc

libtalloc libtalloc은 GDB와 함께 사용할 수 있는 파이썬 스크립트로, "trivial allocator"talloc를 분석하는 데 사용됩니다. talloc에 대한 소개는 다음에서 찾을 수 있습니다: https://talloc.samba.org/talloc/doc/html/index.html libtalloc은 unmaskjemalloc 및 libheap과 같은 힙 분석용 gdb 파이썬 스크립트에서 영감을 받았습니다. 일부 기본 기능은 이 프로젝트들과 동일합니다...

libptmalloc

libptmalloc libptmalloc은 ptmallocglibc 사용자 영역 힙 구현을 검사하기 위한 파이썬 라이브러리입니다. 현재 GDB와 함께 사용하도록 설계되었지만 다른 디버거에도 쉽게 적용할 수 있습니다. 설치 설치 가이드를 참조하십시오. 사용법 사용자 가이드를 참조하십시오. 지원 버전 지원 버전을 참조하십시오. 개발 개발 가이드를 참조하십시오...

CVE-2026-0073-Android-adbd-authentication-bypass-POC

CVE-2026-0073에 대한 연구. 로컬 네트워크 접근 권한이 있는 모든 공격자가 개발자 도구와 무선 디버깅 또는 ADB-over-TCP가 활성화된 Android 기기에 연결할 수 있게 해주는 인증 우회입니다. 기기는 이전에 페어링된 적이 있어야 합니다. 이 취약점은 Android Studio의 Android 14에서 작동이 확인되었습니다. 다른 버전에서도 작동할 수 있지만 악용 가능성은 다를 수 있습니다. 여기에서 서비스를 시작하고 페어링을 통해 키를 저장하기 위해 연결한 후, ADB에 연결하는 데 필요한 키를 제거하는...

oni-framework

Oni-Framework Oni-Framework는 임베디드 장치 소프트웨어 개발을 위한 플랫폼입니다. 임베디드 장치를 원격으로 디버깅하거나 기능을 추가하는 데 사용됩니다. 현재 주요 개념은 완전히 모듈화된 플러그인 시스템과 로컬 및 원격 RPC입니다. 이는 ring-0 권한 수준에서 실행되도록 설계되었지만, 약간의 수정을 거치면 ring-3 수준에서도 사용할 수 있습니다. 경고합니다. 이것은 프로덕션 용도가 아니며 , 연구를 위한 쉬운 빌딩 플랫폼을 원하는 개발자만을 위한 것입니다. 현재 이 프로젝트는 개발 중이며, 완전히...

CVE-2022-37969PoC

목차 일반 소개 이 문서는 Windows 익스플로잇과 관련된 일반적인 사항을 명확히 하기 위해 작성되었습니다. CVE-2022-37969에 적용된 기본 개념을 설명합니다. 최종 결과물은 동작하는 PoC입니다. CVE의 모든 측면을 설명하지는 않지만, 재사용 가능한 코드 조각을 제공하고 많은 일반 익스플로잇에서 찾을 수 있는 메커니즘을 설명합니다. 대상 독자는 기초 리버스 엔지니어, 동작하는 개념 증명 소스 코드를 테스트하고 기본 Windows Internals를 이해하려는 익스플로잇 개발자입니다. 더 깊이 배우기 위한 참조점을...

0xGUARD

📄 기능 모듈 리매핑 스레드 필터링 모듈 은닉 메모리 검사 무결성 검사 DLL 인젝션 방지 디버깅 방지 프로세스 정책 리터럴 문자열 난독화 Themida/VMProtect 호환성 ✔️ 종속성 Windows 711 Visual Studio 2019 🔧 사용 방법 1. options.h에서 옵션을 설정하고 0xGuard를 빌드합니다. 2. 프로젝트에 0xGuardSDK.h를 포함하고 0xGuard.lib를 링크합니다. 3. 프로젝트를 빌드합니다. 📝 예제 include include include...

freelan

이 폴더에는 개발, 테스트 및 디버깅을 용이하게 하기 위한 스크립트가 포함되어 있습니다...

CVE-2024-30052

이 저장소는 CVE-2024-30052와 관련된 자료를 호스팅합니다. 취약점에 대한 자세한 내용은 블로그 게시물에서 확인할 수 있습니다. 구조 builder 폴더에는 취약점을 악용하는 덤프 파일을 제작하는 프로그램의 소스 파일이 포함되어 있습니다. poc 폴더에는 열면 calc.exe를 실행하는 세 개의 개념 증명 파일chm, hta, py이 포함되어 있습니다. manifest 폴더에는 테스트 시 해당 특정 버전을 로컬에서 더 쉽게 다운로드할 수 있도록 VS 17.8.10용 매니페스트가 포함되어 있습니다. poc 실행 Visu...

KsDumper-11

KsDumper-11 https://github.com/mastercodeon314/KsDumper-11/assets/78676320/9452970c-27cf-44df-b091-0d18a07937e5 v1.3.4 새로운 기능 새로운 기능 추가: 안티 안티 디버깅 도구 탐지Anti Anti Debugging Tools Detection 런타임 중 메인 창 제목, 대부분의 컨트롤 제목, exe 파일 이름 무작위화 프로그램 종료 시 프로세스 이름이 KsDumper11.exe로 복원됨 안티 안티 디버깅 도구 탐지 체크박스 설정 추가 ...

RunAs-Stealer

RunAs-Stealer RunAs 유틸리티 자격 증명 스틸러 — 3가지 기법 구현: CreateProcessWithLogonW 후킹, 스마트 키로깅, 원격 디버깅 사용법 스틸러들은 백그라운드에서 while 루프로 실행됩니다후킹 케이스의 경우 인젝터도 포함. 종료하려면 작업 관리자를 사용하세요. 탈취된 자격 증명은 C:\Users\Desktop\desktop.ini의 ADS log 스트림에 기록됩니다. 자격 증명을 확인하려면 cmd 명령어를 입력하세요: more \Desktop\desktop.ini:log" 저장된 자격 증명을...